CVE-2026-21858 RCE

n8n 1.120.4 のForm Triggerワークフローとエクスプロイトスクリプトを用いたPoC環境。

必要条件

• Docker (Windows上のDocker Desktop)
• Python 3.x (攻撃側)

ファイル

• Dockerfile — n8n脆弱環境を構築
• run.bat — コンテナを実行 (Windows)
• workflow.txt — n8nワークフロー (Form Triggerを含む)
• poc.py — PoCスクリプト
• requirements.txt — PoCの依存関係

環境セットアップ

1. Dockerイメージをビルド

docker build -t n8n-vuln:1.120.4 .

2. 環境を実行 (Windows)

run.bat

3. n8nの設定

1. ブラウザでn8nを開く
2. adminとしてログイン
3. 新しいワークフローを作成
4. workflow.txtを貼り付け
5. ワークフローをアクティブ化
6. Form Trigger URLをコピー

概念実証 (PoC)

1. 依存関係をインストール (攻撃側)

pip3 install -r requirements.txt

2. エクスプロイトを実行

python3 poc.py

• プロンプトが表示されたらForm Trigger URLを貼り付ける。

期待される結果

• PoCは対象から機密のn8nアセット（例：FINAL_SECRET_KEY、管理者識別子）を抽出します。
• 対話型シェルプロンプト（n8n-shell>）が表示されます。
• コマンド（例：id）を実行すると、対象環境からの出力が返されます（RCE）。

サンプル出力

[+] Success: SECRET_KEY = "..."
[+] Success: admin_id = "..."
[+] Success: admin_hash = "..."

=== n8n Shell Ready ===
n8n-shell> id

[!] 'id' Result:
------------------------------
uid=1000(n8n) gid=1000(n8n) groups=1000(n8n)
------------------------------

EQST Insight

当社は毎月1回、CVEとマルウェア分析を公開しています。ご興味がございましたら、以下のリンクから出版物をご覧ください。

• KR : https://www.skshieldus.com/security-insights/reports/n8n_arbitrary_file_read_vulnerability_cve_2026_21858
• EN : https://www.skshieldus.com/en/report?tab=eqst