CVE-2026-21858 — n8n में बिना प्रमाणीकरण के रिमोट कोड निष्पादन के लिए एक्सप्लॉइट श्रृंखला, जो content-type भ्रम और एक्सप्रेशन इंजेक्शन को मिलाकर फ़ाइलें पढ़ने, JWT बनाने और कमांड निष्पादित करने में सक्षम बनाती है। | Kitploit

साझा करें

CVE-2026-21858 + CVE-2025-68613 - n8n RCE एक्सप्लॉइट

n8n < 1.121.0 के लिए बिना प्रमाणीकरण वाली RCE श्रृंखला (CVSS 10.0)

अटैक चेन

CVE-2026-21858 - Content-Type भ्रम → /home/node/.n8n/config और database.sqlite पढ़ें
फ़ाइलों से एन्क्रिप्शन कुंजी और एडमिन क्रेडेंशियल निकालें
एडमिन JWT टोकन बनाएं
CVE-2025-68613 - एक्सप्रेशन इंजेक्शन → child_process के माध्यम से कमांड निष्पादित करें

उपयोग

# कमांड निष्पादित करें
python3 exploit.py http://target:5678 /form/test --cmd "id"

# फ़ाइल पढ़ें
python3 exploit.py http://target:5678 /form/test --read /etc/passwd

# इंटरैक्टिव शेल
python3 exploit.py http://target:5678 /form/test

आवश्यकताएँ

लक्ष्य में एक सक्रिय वर्कफ़्लो होना चाहिए जिसमें:

फ़ाइल अपलोड फ़ील्ड वाला Form Trigger नोड
बाइनरी डेटा लौटाने वाला Respond to Webhook नोड
सार्वजनिक रूप से सुलभ फ़ॉर्म एंडपॉइंट

संदर्भ