[CVE-2026-21858] Ni8mare: Bypass de Autenticação e Execução Remota de Código no n8n

1. Visão Geral da Vulnerabilidade

• Nome: Ni8mare
• ID CVE: CVE-2026-21858
• Pontuação CVSS: 10.0 (Crítica)
• Tipo de Vulnerabilidade: Bypass de Autenticação, Inclusão Local de Arquivos (LFI), Execução Remota de Código (RCE)
• Versões Afetadas: versões do n8n 1.65.0 e anteriores
• Versão Corrigida: n8n 1.121.0 (Lançada em novembro de 2025)

2. Descrição da Vulnerabilidade Esta vulnerabilidade crítica permite que atacantes remotos não autenticados obtenham acesso não autorizado aos arquivos do servidor por meio de workflows baseados em formulários. Esta inclusão local de arquivos (LFI) expõe dados sensíveis e fornece uma base para uma penetração mais profunda no sistema.

3. Análise Técnica A causa raiz do CVE-2026-21858 está no mecanismo que o n8n usa para processar webhooks e dados enviados. Mecanismo de Falha

   • Tratamento de Content-Type: Ao receber uma solicitação HTTP, o n8n analisa o conteúdo com base no cabeçalho Content-Type para decidir como processar os dados.
   • Lacuna de Validação: Certas funções de manipulação de arquivos dentro dos workflows não verificam adequadamente o Content-Type antes de manipular os dados do arquivo.
   • Manipulação de Variáveis: Esta falha permite que um atacante controle a variável que contém as informações do arquivo e especifique caminhos arbitrários no sistema, transformando efetivamente a função de upload em um mecanismo não autorizado de leitura de arquivos locais.
   • Lógica Vulnerável: Em um fluxo normal, o n8n usa o Formidable para analisar com segurança uploads multipart/form-data em caminhos temporários aleatórios. No entanto, se um atacante alterar o Content-Type para application/json, o n8n usa um parser diferente (parseBody()) que popula diretamente req.body.files com valores controlados pelo usuário, incluindo caminhos de arquivos arbitrários.