giangdurian/cve-2026-21858-and-cve-2025-68613Cadeia de exploração pré-autenticação do n8n: leitura arbitrária de arquivos (CVE-2026-21858) para RCE por injeção de expressão (CVE-2025-68613), com laboratório Docker, scripts PoC e análise.
Ambiente de prática (Laboratório Vulnerável) e Relatório detalhado de análise e exploração da cadeia de vulnerabilidades Ni8mare na plataforma n8n — desde Arbitrary File Read (CVE-2026-21858) até Remote Code Execution (CVE-2025-68613), sem exigir autenticação.
Consulte o documento de análise completa com imagens de PoC ilustrando cada etapa no relatório oficial:
(O relatório inclui: análise da arquitetura do n8n, princípio do Content-Type Confusion, escape de sandbox por Expression Injection, cadeia de exploração desde o file read até RCE, rastreamento de depuração do código-fonte, análise de causa raiz e recomendações de correção).
| Atributo | Detalhe |
|---|---|
| CVE ID | CVE-2026-21858 (File Read) + CVE-2025-68613 (RCE) |
| Nome | Ni8mare |
| Tipo de vulnerabilidade | Content-Type Confusion (Arbitrary File Read) + Expression Injection (Sandbox Escape → RCE) |
| Nível de gravidade | Critical — CVSS 10.0 + 9.9 |
| Produto afetado | n8n < 1.121.0 (file read) / 0.211.0 – < 1.120.4 (RCE) |
| Requisito de autenticação | Nenhum (cadeia completa pré-auth) |
Content-Type Confusion Forge Admin JWT Expression Injection
(CVE-2026-21858) (CVE-2025-68613)
POST application/json --> Đọc config + DB --> Tạo workflow với
filepath: /etc/passwd Tính jwt_secret malicious expression
Ký admin token this.process.mainModule
.require("child_process")
Arbitrary File Read --> Auth Bypass --> Remote Code Execution
(CVSS 10.0) (CVSS 9.9)
cd ni8mare-lab
docker compose up -d --build
docker compose logs -f
Quando o banner "Ni8mare Lab -- READY!" aparecer com a versão 1.65.0, o laboratório está pronto. Acesse o n8n em http://localhost:5678/.
[email protected] / ExploitLab123!docker compose down -v
├── REPORT.md # Báo cáo phân tích kỹ thuật & PoC chi tiết
├── ni8mare-lab/ # Môi trường Docker lab
│ ├── docker-compose.yml # Cấu hình Docker n8n 1.65.0
│ ├── Dockerfile # Custom image với setup script
│ └── init/setup.sh # Script tạo admin + workflow vulnerable
├── ni8mare_exploit.py # Exploit script — target Docker Linux (lab)
├── ni8mare_exploit_2.py # Exploit script — target Windows (n8n build từ source, dùng để debug)
└── img/ # Hình ảnh minh chứng PoC
├── setup-*.png # Screenshots thiết lập lab
├── condition-*.png # Screenshots điều kiện khai thác
├── recon-*.png # Screenshots reconnaissance
├── exploit-*.png # Screenshots exploitation
└── debug-*.png # Screenshots debug source code