PoC-CVE-2026-21858

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.65.0以降かつ1.121.0未満では、特定のフォームベースのワークフローを実行することで、攻撃者が基盤となるサーバー上のファイルにアクセスできるようになります。脆弱なワークフローは、認証されていないリモート攻撃者にアクセスを許可し、システムに保存されている機密情報の漏洩につながる可能性があり、デプロイ構成やワークフローの使用方法によってはさらなる侵害を可能にする可能性があります。この問題はバージョン1.121.0で修正されています。

https://nvd.nist.gov/vuln/detail/CVE-2026-21858

使用方法

❯ python CVE-2026-21858.py -h
usage: CVE-2026-21858.py [-h] --command COMMAND form

PoC exploit: CVE-2026-1357

positional arguments:
  form               Target form URL

options:
  -h, --help         show this help message and exit
  --command COMMAND  Command to run on target

例

このPoCは、単純なファイル変換フローを模擬するための最小限のn8nワークフローに対して作成されました:

リポジトリをクローンし、脆弱なdockerインスタンスを作成します:

mkdir n8n-data
sudo chown -R 1000:1000 n8n-data
docker-compose up -d

インスタンスが作成されたら、上記のスクリーンショットに示されているワークフローを作成します。Extract from Fileステップでは、ワークフローが完了できるように設定をに設定する必要があります。さらに、ツールバーでフローをに設定します。