giangdurian/cve-2026-21858-and-cve-2025-68613Цепочка эксплойтов n8n без аутентификации: произвольное чтение файлов (CVE-2026-21858) до RCE через инъекцию выражений (CVE-2025-68613), с Docker-лабораторией, PoC-скриптами, анализом.
Практическая среда (Vulnerable Lab) и подробный отчёт об анализе эксплуатации цепочки уязвимостей Ni8mare на платформе n8n — от произвольного чтения файлов (CVE-2026-21858) до удалённого выполнения кода (CVE-2025-68613), без аутентификации.
Полный анализ с изображениями PoC, иллюстрирующими каждый шаг, смотрите в официальном отчёте:
(Отчёт включает: анализ архитектуры n8n, принцип Content-Type Confusion, Expression Injection (побег из песочницы), цепочку эксплуатации от чтения файла до RCE, трассировку исходного кода при отладке, анализ первопричины и рекомендации по устранению).
| Атрибут | Детали |
|---|---|
| CVE ID | CVE-2026-21858 (чтение файлов) + CVE-2025-68613 (RCE) |
| Название | Ni8mare |
| Тип уязвимости | Content-Type Confusion (произвольное чтение файлов) + Expression Injection (побег из песочницы → RCE) |
| Уровень серьёзности | Critical — CVSS 10.0 + 9.9 |
| Затронутые продукты | n8n < 1.121.0 (чтение файлов) / 0.211.0 – < 1.120.4 (RCE) |
| Требуется аутентификация | Не требуется (полная цепочка pre-auth) |
Content-Type Confusion Forge Admin JWT Expression Injection
(CVE-2026-21858) (CVE-2025-68613)
POST application/json --> Đọc config + DB --> Tạo workflow với
filepath: /etc/passwd Tính jwt_secret malicious expression
Ký admin token this.process.mainModule
.require("child_process")
Arbitrary File Read --> Auth Bypass --> Remote Code Execution
(CVSS 10.0) (CVSS 9.9)
cd ni8mare-lab
docker compose up -d --build
docker compose logs -f
Когда появится баннер "Ni8mare Lab -- READY!" вместе с версией 1.65.0, лаборатория готова. Доступ к n8n — по адресу http://localhost:5678/.
[email protected] / ExploitLab123!docker compose down -v
├── REPORT.md # Báo cáo phân tích kỹ thuật & PoC chi tiết
├── ni8mare-lab/ # Môi trường Docker lab
│ ├── docker-compose.yml # Cấu hình Docker n8n 1.65.0
│ ├── Dockerfile # Custom image với setup script
│ └── init/setup.sh # Script tạo admin + workflow vulnerable
├── ni8mare_exploit.py # Exploit script — target Docker Linux (lab)
├── ni8mare_exploit_2.py # Exploit script — target Windows (n8n build từ source, dùng để debug)
└── img/ # Hình ảnh minh chứng PoC
├── setup-*.png # Screenshots thiết lập lab
├── condition-*.png # Screenshots điều kiện khai thác
├── recon-*.png # Screenshots reconnaissance
├── exploit-*.png # Screenshots exploitation
└── debug-*.png # Screenshots debug source code