[CVE-2026-21858] Ni8mare: Обход аутентификации и удалённое выполнение кода в n8n

1. Обзор уязвимости

• Название: Ni8mare
• ID CVE: CVE-2026-21858
• Оценка CVSS: 10.0 (Критическая)
• Тип уязвимости: Обход аутентификации, локальное включение файлов (LFI), удалённое выполнение кода (RCE)
• Затронутые версии: n8n версии 1.65.0 и более ранние
• Версия исправления: n8n 1.121.0 (выпущена в ноябре 2025 года)

2. Описание уязвимости Эта критическая уязвимость позволяет удалённым неаутентифицированным злоумышленникам получить несанкционированный доступ к файлам сервера через рабочие процессы на основе форм. Такое локальное включение файлов (LFI) раскрывает конфиденциальные данные и создаёт плацдарм для более глубокого проникновения в систему.

3. Технический анализ Корневая причина CVE-2026-21858 кроется в механизме, который n8n использует для обработки вебхуков и загружаемых данных. Механизм отказа

   • Обработка Content-Type: При получении HTTP-запроса n8n анализирует содержимое на основе заголовка Content-Type, чтобы решить, как обрабатывать данные.
   • Пробел в проверке: Некоторые функции обработки файлов в рабочих процессах не выполняют надлежащую проверку Content-Type перед манипуляцией данными файлов.
   • Манипуляция переменными: Эта недоработка позволяет злоумышленнику управлять переменной, содержащей информацию о файле, и указывать произвольные пути в системе, фактически превращая функцию загрузки в несанкционированный механизм чтения локальных файлов.
   • Уязвимая логика: В обычном потоке n8n использует Formidable для безопасного разбора загрузок multipart/form-data в случайные временные пути. Однако если злоумышленник изменяет Content-Type на application/json, n8n использует другой парсер (parseBody()), который напрямую заполняет req.body.files значениями, контролируемыми пользователем, включая произвольные пути к файлам.