[CVE-2026-21858] Ni8mare: Bypass dell'autenticazione ed esecuzione remota di codice in n8n

1. Panoramica della vulnerabilità

• Nome: Ni8mare
• ID CVE: CVE-2026-21858
• Punteggio CVSS: 10.0 (Critico)
• Tipo di vulnerabilità: Bypass dell'autenticazione, Inclusione locale di file (LFI), Esecuzione remota di codice (RCE)
• Versioni interessate: versioni di n8n 1.65.0 e precedenti
• Versione della patch: n8n 1.121.0 (rilasciata a novembre 2025)

2. Descrizione della vulnerabilità Questa vulnerabilità critica consente ad attaccanti remoti non autenticati di ottenere accesso non autorizzato ai file del server tramite workflow basati su moduli. Questa inclusione locale di file (LFI) espone dati sensibili e fornisce un punto d'appoggio per una penetrazione più profonda del sistema.

3. Analisi tecnica La causa principale di CVE-2026-21858 risiede nel meccanismo che n8n utilizza per elaborare i webhook e i dati caricati. Meccanismo del guasto

   • Gestione del Content-Type: Quando riceve una richiesta HTTP, n8n analizza il contenuto in base all'intestazione Content-Type per decidere come elaborare i dati.
   • Lacuna di validazione: Alcune funzioni di gestione dei file all'interno dei workflow non verificano adeguatamente il Content-Type prima di manipolare i dati dei file.
   • Manipolazione delle variabili: Questa svista consente a un attaccante di controllare la variabile contenente le informazioni sul file e di specificare percorsi arbitrari sul sistema, trasformando di fatto la funzione di caricamento in un meccanismo non autorizzato di lettura locale dei file.
   • Logica vulnerabile: In un flusso normale, n8n utilizza Formidable per analizzare in modo sicuro i caricamenti multipart/form-data in percorsi temporanei casuali. Tuttavia, se un attaccante modifica il Content-Type in application/json, n8n utilizza un parser diverso (parseBody()) che popola direttamente con valori controllati dall'utente, inclusi percorsi di file arbitrari.