CVE-2025-62726 POC - n8n Git Node RCE

教育目的

これは、CVE-2025-62726の概念実証デモンストレーションであり、クラスプロジェクトの一環として教育目的で作成されました。 CMUコースの一部: 2025年秋学期 18-739 Hacking & Offensive Security

脆弱性概要

CVE ID: CVE-2025-62726 深刻度: CVSS 8.8 (高) 影響を受けるソフトウェア: n8n (ワークフロー自動化プラットフォーム) 脆弱なバージョン: < 1.113.0 脆弱性タイプ: Gitフックを介したリモートコード実行 (RCE) CWE分類: CWE-829 (信頼されていない制御領域からの機能の包含)

技術的詳細

動作方法

1. 攻撃ベクトル: クローンされたリポジトリ内のGit pre-commitフック
2. トリガー: n8nのGitノードがコミット操作を実行するとき
3. 実行: Gitは自動的にpre-commitフックをn8nプロセスの権限で実行します
4. 影響: 任意のコード実行、資格情報の窃取、ワークフローの改ざん

根本原因

n8nのGitノードは、信頼されていないリポジトリをクローンする際にgitフックをサニタイズまたは分離できません。ワークフローが:

• 悪意のある.git/hooks/pre-commitを含むリポジトリをクローンする
• コミット操作を実行する
• Gitが自動的にフックスクリプトを実行する

リポジトリの内容