CVE-2026-21858 + CVE-2025-68613 - n8n RCE 익스플로잇

n8n < 1.121.0에 대한 인증 없는 RCE 체인 (CVSS 10.0)

공격 체인

1. CVE-2026-21858 - Content-Type 혼동 → /home/node/.n8n/config 및 database.sqlite 읽기
2. 파일에서 암호화 키와 관리자 자격 증명 추출
3. 관리자 JWT 토큰 위조
4. CVE-2025-68613 - 표현식 주입 → child_process를 통한 명령 실행

사용법

# 명령 실행
python3 exploit.py http://target:5678 /form/test --cmd "id"

# 파일 읽기
python3 exploit.py http://target:5678 /form/test --read /etc/passwd

# 대화형 셸
python3 exploit.py http://target:5678 /form/test

요구 사항

대상에는 다음이 포함된 활성 워크플로가 있어야 합니다:

• 파일 업로드 필드가 있는 Form Trigger 노드
• 바이너리 데이터를 반환하는 Respond to Webhook 노드
• 공개적으로 접근 가능한 폼 엔드포인트

참고 자료

• Cyera Research - Ni8mare
• Chocapikk의 원본 익스플로잇