CVE-2025-68613: n8n वर्कफ़्लो एक्सप्रेशन RCE

n8n वर्कफ़्लो ऑटोमेशन प्लेटफ़ॉर्म में एक गंभीर दूरस्थ कोड निष्पादन (Remote Code Execution) भेद्यता के लिए प्रूफ़ ऑफ़ कॉन्सेप्ट (PoC) शोषण।

विवरण

यह भेद्यता n8n एक्सप्रेशन मूल्यांकन प्रणाली में मौजूद है। उपयोगकर्ता द्वारा प्रदान किए गए एक्सप्रेशन ठीक से सैंडबॉक्स नहीं किए जाते हैं, जिससे प्रमाणित हमलावर होस्ट सिस्टम पर मनमाना कोड निष्पादित कर सकते हैं।

CVE आईडी: CVE-2025-68613
भेद्यता प्रकार: Remote Code Execution (RCE)
घटक: Expression Evaluator

प्रभावित संस्करण

• n8n >= 0.211.0
• n8n < 1.120.4
• n8n < 1.121.1
• n8n < 1.122.0

स्थापना

git clone https://github.com/JohannesLks/CVE-2025-68613-Python-Exploit.git
cd CVE-2025-68613-Python-Exploit
pip install -r requirements.txt

उपयोग

सिंटैक्स