CVE-2026-21858 — n8n에서 인증되지 않은 원격 코드 실행을 위한 익스플로잇 체인으로, 콘텐츠 유형 혼동과 표현식 주입을 결합하여 파일을 읽고, JWT를 위조하고, 명령을 실행합니다. | Kitploit

공유

CVE-2026-21858 + CVE-2025-68613 - n8n RCE 익스플로잇

n8n < 1.121.0에 대한 인증 없는 RCE 체인 (CVSS 10.0)

공격 체인

CVE-2026-21858 - Content-Type 혼동 → /home/node/.n8n/config 및 database.sqlite 읽기
파일에서 암호화 키와 관리자 자격 증명 추출
관리자 JWT 토큰 위조
CVE-2025-68613 - 표현식 주입 → child_process를 통한 명령 실행

사용법

# 명령 실행
python3 exploit.py http://target:5678 /form/test --cmd "id"

# 파일 읽기
python3 exploit.py http://target:5678 /form/test --read /etc/passwd

# 대화형 셸
python3 exploit.py http://target:5678 /form/test

요구 사항

대상에는 다음이 포함된 활성 워크플로가 있어야 합니다:

파일 업로드 필드가 있는 Form Trigger 노드
바이너리 데이터를 반환하는 Respond to Webhook 노드
공개적으로 접근 가능한 폼 엔드포인트

참고 자료

도구 다운로드