Эксплойт-CVE-2025-68613

Оповещение безопасности: Критическая уязвимость удаленного выполнения кода в n8n (CVE-2025-68613)

В средстве автоматизации рабочих процессов n8n обнаружена критическая уязвимость, позволяющая выполнять произвольный код. Аутентифицированные пользователи с разрешениями на создание или редактирование рабочих процессов могут использовать эту ошибку для получения контроля над системой, на которой запущен экземпляр n8n. Сводка

Воздействие

Злоумышленник, успешно эксплуатирующий эту уязвимость, может достичь следующего:

• Выполнять произвольные команды на сервере.
• Получать доступ к файловой системе и манипулировать ею.
• Раскрывать конфиденциальные переменные окружения.
• Получить полный контроль над хост-системой n8n.

Затронутые и исправленные версии

Смягчение

Крайне важно немедленно обновить ваш экземпляр n8n до версии 1.122.0 или более поздней, чтобы устранить эту уязвимость.

Детали эксплойта для CVE-2025-68613

Этот каталог содержит доказательство концепции уязвимости удаленного выполнения кода (RCE) в n8n (CVE-2025-68613). Требования

• Экземпляр n8n с версией, предшествующей 1.122.0.
• Аутентифицированный доступ с разрешениями на создание и редактирование рабочих процессов.

Шаги для воспроизведения

1. Создайте рабочий процесс:

   • Войдите в свой уязвимый экземпляр n8n.
   • Нажмите «Add workflow», чтобы начать новый рабочий процесс.

2. Добавьте узлы:

   • Добавьте узел «Manual Trigger» на холст.
   • Добавьте узел «Set» и соедините его с выходом узла «Manual Trigger».

3. Настройте узел «Set»:

   • Нажмите на узел «Set», чтобы открыть панель конфигурации.
   • Нажмите «Add Value» и выберите «String» в раскрывающемся списке.
   • Установите имя нового значения как result.
   • Нажмите на значок «=» рядом с полем «Value», чтобы переключиться в режим выражения.

4. Внедрение полезной нагрузки эксплойта:

   • В поле выражения для значения result вставьте следующую полезную нагрузку:

   Эксплойт:

   {{ (function(){ return this.process.mainModule.require('child_process').execSync('id').toString() })() }}

5. Выполнение и проверка:

   • Нажмите кнопку «Execute step».
   • Проверьте вывод узла "SetСкриншот 2025-12-23 в 15 18 56 " узел. Если эксплойт успешен, вы увидите вывод команды id, что подтверждает выполнение кода.