CVE-2026-21858 RCE

n8n 1.120.4 के लिए PoC वातावरण, जिसमें एक Form Trigger वर्कफ़्लो और एक exploit स्क्रिप्ट शामिल है।

आवश्यकताएँ

• Docker (Windows पर Docker Desktop)
• Python 3.x (attack side)

फ़ाइलें

• Dockerfile — n8n vulnerable वातावरण बनाएँ
• run.bat — कंटेनर चलाएँ (Windows)
• workflow.txt — n8n वर्कफ़्लो (Form Trigger सहित)
• poc.py — PoC स्क्रिप्ट
• requirements.txt — PoC निर्भरताएँ

वातावरण सेटअप

1. Docker image बनाएँ

docker build -t n8n-vuln:1.120.4 .

2. वातावरण चलाएँ (Windows)

run.bat

3. n8n कॉन्फ़िगरेशन

1. ब्राउज़र में n8n खोलें
2. admin के रूप में लॉगिन करें
3. एक नया वर्कफ़्लो बनाएँ
4. workflow.txt पेस्ट करें
5. वर्कफ़्लो को Activate करें
6. Form Trigger URL कॉपी करें

Proof of Concept (PoC)

1. निर्भरताएँ इंस्टॉल करें (attack side)

pip3 install -r requirements.txt

2. exploit चलाएँ

python3 poc.py

• संकेत मिलने पर Form Trigger URL पेस्ट करें।

अपेक्षित परिणाम

• PoC लक्ष्य से संवेदनशील n8n एसेट्स (जैसे, FINAL_SECRET_KEY, admin identifiers) निकालता है।
• एक इंटरैक्टिव शेल प्रॉम्प्ट (n8n-shell>) प्रदान किया जाता है।
• कोई कमांड चलाने पर (जैसे, id) लक्ष्य वातावरण से आउटपुट मिलता है (RCE)।

नमूना आउटपुट

[+] Success: SECRET_KEY = "..."
[+] Success: admin_id = "..."
[+] Success: admin_hash = "..."

=== n8n Shell Ready ===
n8n-shell> id

[!] 'id' Result:
------------------------------
uid=1000(n8n) gid=1000(n8n) groups=1000(n8n)
------------------------------

EQST Insight

हम महीने में एक बार CVE और malware विश्लेषण प्रकाशित करते हैं। यदि आप रुचि रखते हैं, तो कृपया हमारे प्रकाशनों को देखने के लिए नीचे दिए गए लिंक को फ़ॉलो करें।

• KR : https://www.skshieldus.com/security-insights/reports/n8n_arbitrary_file_read_vulnerability_cve_2026_21858
• EN : https://www.skshieldus.com/en/report?tab=eqst