Отказ от ответственности и безопасность

Это окружение предназначено только для локального изолированного тестирования. Не открывайте этот экземпляр в публичный интернет или любую недоверенную сеть. Держите его в частном локальном сегменте сети отдельно от производственных систем. Используйте на свой страх и риск.

Проверка уязвимости (Proof of Concept)

Когда контейнер запущен, вы можете получить доступ к интерфейсу n8n по адресу http://localhost:5678. Чтобы проверить уязвимость, внедрите вредоносную полезную нагрузку JavaScript в поле выражения.

Шаги для воспроизведения:

1. Войдите: откройте панель управления (если вы настроили базовую аутентификацию, используйте предоставленные учётные данные; в противном случае создайте новую учётную запись владельца).
2. Создайте рабочий процесс: нажмите «Add Workflow» или перейдите по адресу https://n8n.example.com/workflow/new.
3. Добавьте узел: добавьте узел «Set».
4. Внедрите полезную нагрузку: в поле «Value» узла Set (убедитесь, что переключили режим «Expression», если он доступен, или просто вставьте синтаксис, который n8n интерпретирует как выражение), введите одну из следующих нагрузок:

Тест 1: Эксфильтрация переменных окружения. Эта полезная нагрузка пытается получить доступ к переменным окружения процесса, которые часто содержат секреты.

Тест 2: Удалённое выполнение кода (RCE). Эта полезная нагрузка пытается загрузить модуль child_process для выполнения системных команд (например, whoami).

Ожидаемый результат: Если среда уязвима, панель «Output» узла Set отобразит результат выполнения команды (например, root или пользователь n8n) или JSON-объект с переменными окружения. Если бы экземпляр был пропатчен (например, версия 1.122.0+), песочница вернула бы пустой объект или ошибку.