PoC-CVE-2026-21858

n8n एक ओपन सोर्स वर्कफ़्लो ऑटोमेशन प्लेटफ़ॉर्म है। 1.65.0 से शुरू होने वाले और 1.121.0 से नीचे के संस्करण एक हमलावर को कुछ फ़ॉर्म-आधारित वर्कफ़्लो के निष्पादन के माध्यम से अंतर्निहित सर्वर पर फ़ाइलों तक पहुंचने में सक्षम बनाते हैं। एक कमजोर वर्कफ़्लो एक अप्रमाणित दूरस्थ हमलावर को पहुंच प्रदान कर सकता है, जिसके परिणामस्वरूप सिस्टम पर संग्रहीत संवेदनशील जानकारी उजागर हो सकती है और तैनाती कॉन्फ़िगरेशन और वर्कफ़्लो उपयोग के आधार पर आगे समझौता संभव हो सकता है। यह समस्या संस्करण 1.121.0 में ठीक कर दी गई है।

https://nvd.nist.gov/vuln/detail/CVE-2026-21858

उपयोग

❯ python CVE-2026-21858.py -h
usage: CVE-2026-21858.py [-h] --command COMMAND form

PoC exploit: CVE-2026-1357

positional arguments:
  form               Target form URL

options:
  -h, --help         show this help message and exit
  --command COMMAND  Command to run on target

उदाहरण

यह PoC एक साधारण फ़ाइल रूपांतरण प्रवाह का अनुकरण करने के लिए एक बेयरबोन्स n8n वर्कफ़्लो के विरुद्ध लिखा गया था:

रिपॉजिटरी को क्लोन करें और एक कमजोर डॉकर इंस्टेंस बनाएं:

mkdir n8n-data
sudo chown -R 1000:1000 n8n-data
docker-compose up -d