CVE-2025-68613 — n8n ワークフロー自動化式エンジンアイソレーション失敗

著者は、この研究に起因する誤用または損害について一切の責任を負いません
厳密に教育および防御目的でのみ提供されます

説明

このリポジトリは、ワークフロー自動化プラットフォーム n8n に影響を与える脆弱性 CVE-2025-68613 に関する、ラボグレードの分析と安全な Proof-of-Concept を含んでいます。

0.211.0 以降、1.120.4 より前のバージョン、および 1.121.0–1.121.1 は、式評価システム に重大な欠陥を含んでいます。
特定の条件下では、認証されたユーザーが提供する式が適切な分離を欠いたランタイムコンテキストで評価され、理論上はリモートコード実行 (RCE) が可能になります。

このリポジトリは悪用を提供しません。
提供するもの:

バージョンフィンガープリント
脆弱性検出
安全なメタデータ露出 PoC
構造化されたプロフェッショナルなスキャナーワークフロー

脆弱性の内容

CVE-2025-68613 は、ワークフロー実行中に使用される式エンジン内の不十分なサンドボックス化に起因します。
悪意のある認証ユーザーが式の分離を回避し、基盤となるランタイムオブジェクトに到達し、システムレベルのアクションを可能にする可能性があります。

影響には以下が含まれます:

ワークフローの操作
認証情報の露出
Node.js コンテキストの脱出

python cve-2025-68613.py -u 127.0.0.1 -p 443 --poc -v -k n8n CVE-2025-68613 脆弱性スキャナー ------------------------------------------ [•] ターゲット: https://127.0.0.1:443 [•] バージョンフィンガープリント実行中... [DEBUG] 取得中: https://127.0.0.1:443/signin [✓] n8n バージョンを検出: 1.120.0 [!] CVE-2025-68613 の影響を受けやすい [•] 露出を検証するために安全な PoC を実行中... [DEBUG] 設定を照会中: https://127.0.0.1:443/rest/settings [✓] 安全な PoC 確認済みインスタンスは認証なしで内部設定を公開しています。これは脆弱なビルドで見られる弱められたバックエンド分離と相関します。 --- メタデータ断片（整形出力） --- { "data": { "authCookie": { "secure": true }, "banners": { "dismissed": [ "V1" ] }, "defaultLocale": "en", "enterprise": { "ldap": false, "oidc": false, "saml": false, "showNonProdBanner": false }, "instanceId": "ab12eeb1234d5a12ee12c123caa86aca12345fc1234567fbc3e29b6e12f123cd", "mfa": { "enabled": true, "enforced": false }, "oauthCallbackUrls": { "oauth1": "http://0.0.0.0:5678/rest/oauth1-credential/callback", "oauth2": "http://0.0.0.0:5678/rest/oauth2-credential/callback" }, "previewMode": false, "releaseChannel": "dev", "settingsMode": "public", "sso": { "ldap": { "loginEnabled": false, "loginLabel": "" }, "oidc": { "callbackUrl": "http://0.0.0.0:5678/rest/sso/oidc/callback", "loginEnabled": false, "loginUrl": "http://0.0.0.0:5678/rest/sso/oidc/login" }, "saml": { "loginEnabled": false, "loginLabel": "" } }, "telemetry": { "config": { "key": "1zAn2bcDEz3Fc4p5Gh6uiJ7KLMn", "proxy": "http://0.0.0.0:5678/rest/telemetry/proxy", "sourceConfig": "http://0.0.0.0:5678/rest/telemetry/rudderstack", "url": "https://telemetry.n8n.io" }, "enabled": true }, "userManagement": { "authenticationMethod": "email", "quota": -1, "showSetupOnFirstLoad": false, "smtpSetup": false }, "versionCli": "1.120.0", "versionNotifications": { "enabled": true, "endpoint": "https://api.n8n.io/api/versions/", "infoUrl": "https://docs.n8n.io/hosting/installation/updating/", "whatsNewEnabled": true, "whatsNewEndpoint": "https://api.n8n.io/api/whats-new" } } }

影響を受ける範囲	修正済みバージョン
0.211.0 → < 1.120.4	1.120.4+
1.121.0 → < 1.121.1	1.121.1+
1.122.x	1.122.0+

CVE-2025-68613

人気

この PoC が示すこと

✔ n8n バックエンドバージョン抽出

✔ 脆弱性範囲の評価

✔ メタデータ露出の検証

攻撃ベクトルの概要

ラボ構造

スキャナーの実行

安全な PoC の実行

修復

PoC スクリプト含む

著者と連絡先