bgarz929/ashwesker-cve-2026-21858CVE-2026-21858 के लिए एक्सप्लॉइट, n8n में एक गंभीर बिना प्रमाणीकरण वाली content-type पार्सिंग खामी जो मनमाना फ़ाइल पढ़ने, क्रेडेंशियल चोरी और रिमोट कोड निष्पादन की अनुमति देती है।
| फ़ील्ड | विवरण |
|---|
| CVE ID | CVE-2026-21858 |
| कोडनेम | Ni8mare |
| गंभीरता | 🔴 क्रिटिकल |
| CVSS स्कोर | 10.0 (अधिकतम) |
| अटैक वेक्टर | 🌐 नेटवर्क |
| प्रमाणीकरण आवश्यक | ❌ कोई नहीं |
| उपयोगकर्ता इंटरैक्शन | ❌ कोई नहीं |
| प्रकटीकरण तिथि | 7 जनवरी, 2026 |
⚠️ सार्वजनिक रूप से सुलभ n8n इंस्टेंस विशेष रूप से जोखिम में हैं।
CVE-2026-21858 n8n के आने वाले HTTP अनुरोधों—विशेष रूप से वेबहुक और फ़ॉर्म सबमिशन से जुड़े अनुरोधों—के प्रबंधन में कंटेंट-टाइप पार्सिंग दोष के कारण होता है।
HTTP Content-Type हेडर का अनुचित सत्यापन
निम्न के बीच गलत अंतर:
multipart/form-data
हमलावर आंतरिक अनुरोध चर (जैसे req.body.files) में हेरफेर कर सकते हैं और सुरक्षा नियंत्रणों को बायपास कर सकते हैं।
बिना प्रमाणीकरण के, हमलावर यह कर सकते हैं:
✅ सर्वर से मनमानी फ़ाइलें पढ़ें ✅ क्रेडेंशियल, सीक्रेट, टोकन और कॉन्फ़िग निकालें ✅ डेटाबेस फ़ाइलों तक पहुँचें ✅ एडमिन सत्र बनाएँ ✅ रिमोट कोड एक्ज़ीक्यूशन (RCE) तक बढ़ाएँ ✅ पूर्ण सिस्टम अधिग्रहण प्राप्त करें
🧨 एक एकल निर्मित HTTP अनुरोध पर्याप्त हो सकता है।
Crafted HTTP Request
↓
Content-Type Manipulation
↓
File Handling Bypass
↓
Arbitrary File Read
↓
Credential / Secret Extraction
↓
Privilege Escalation
↓
Remote Code Execution
| सुरक्षा गुण | प्रभाव |
|---|---|
| गोपनीयता | 🔥 पूर्ण समझौता |
| अखंडता | 🔥 पूर्ण हेरफेर संभव |
| उपलब्धता | 🔥 संभावित पूर्ण व्यवधान |
| शोषण जटिलता | ⚡ कम |
| एक्सपोज़र | 🌍 इंटरनेट-सामना करने वाला |
📊 दुनिया भर में सैकड़ों हजारों n8n इंस्टेंस उजागर हो सकते हैं।
n8n अपग्रेड करें
पहुँच प्रतिबंधित करें
वेबहुक ऑडिट करें
लॉग मॉनिटर करें
❌ कोई सुरक्षित वर्कअराउंड मौजूद नहीं है — पैचिंग अनिवार्य है।
इन पर ध्यान दें: