CVE-2026-21858 — n8nにおける未認証リモートコード実行のためのエクスプロイトチェーン。コンテンツタイプの混乱と式インジェクションを組み合わせて、ファイルの読み取り、JWTの偽造、コマンドの実行を行います。 | Kitploit

共有

CVE-2026-21858 + CVE-2025-68613 - n8n RCEエクスプロイト

n8n < 1.121.0 における未認証RCEチェーン（CVSS 10.0）

攻撃チェーン

CVE-2026-21858 - Content-Typeの混乱 → /home/node/.n8n/config と database.sqlite を読み取る
ファイルから暗号化キーと管理者認証情報を抽出
管理者JWTトークンを偽造
CVE-2025-68613 - 式インジェクション → child_process を介してコマンドを実行

使用方法

# コマンドを実行
python3 exploit.py http://target:5678 /form/test --cmd "id"

# ファイルを読み取る
python3 exploit.py http://target:5678 /form/test --read /etc/passwd

# 対話型シェル
python3 exploit.py http://target:5678 /form/test

要件

ターゲットには以下のアクティブなワークフローが必要です：

ファイルアップロードフィールドを持つフォームトリガーノード
バイナリデータを返すWebhook応答ノード