CVE-2025-68613
n8n 存在通过表达式注入导致的远程代码执行漏洞
- 已发布
- 2025年12月19日
- 已更新
- 2026年3月12日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年3月11日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H高 · 未来 30 天
- 百分位
- 99.9%
- 型号日期
- 2026年10月17日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
n8n 是一个开源工作流自动化平台。从 0.211.0 开始到 1.120.4、1.121.1 和 1.122.0 之前的版本，其工作流表达式求值系统中存在一个严重的远程代码执行（RCE）漏洞。在某些条件下，经过身份验证的用户在工作流配置期间提供的表达式，可能会在与底层运行时隔离不足的执行上下文中被求值。经过身份验证的攻击者可能滥用此行为，以 n8n 进程的权限执行任意代码。成功利用该漏洞可能导致受影响实例被完全入侵，包括未授权访问敏感数据、修改工作流以及执行系统级操作。该问题已在 1.120.4、1.121.1 和 1.122.0 版本中修复。强烈建议用户升级到已修补的版本，该版本引入了额外的安全措施来限制表达式求值。如果无法立即升级，管理员应考虑以下临时缓解措施：仅将工作流的创建和编辑权限限制给完全受信任的用户；和/或将 n8n 部署在强化环境中，限制操作系统权限和网络访问，以降低潜在利用的影响。这些临时措施并不能完全消除风险，仅应作为短期方案使用。
来源
n8n/CVE-2025-68613
n8n Expression Sandbox Escape to RCE (CVE-2025-68613)
Vulhub vulnerability labs声明的条件
- lab image version: vulhub/n8n:1.65.0(n8n/CVE-2025-68613/docker-compose.yml:services.n8n.image)
modules/exploits/multi/http/n8n_workflow_expression_rce.rb
Metasploit Framework modules声明的条件
- platform: Linux,Unix,Windows($.exploit_multi/http/n8n_workflow_expression_rce.platform)
- verification: check_declared($.exploit_multi/http/n8n_workflow_expression_rce.check)
http/cves/2025/CVE-2025-68613.yaml
Nuclei Templates声明的条件
- network: http($.protocol_keys)
- verification: dsl,regex,status($.matchers[*].type)
n8n RCE (CVE-2025-68613)
CVE-2025-68613 (n8n) 严重级 RCE 分析 + 防御建议（补丁验证、检测思路与加固技巧）
- CVE-2026-21858漏洞利用
自动化利用链，针对 n8n 组合任意文件读取、管理员令牌伪造与沙箱绕过，以实现未认证的远程代码执行。
针对n8n中严重RCE漏洞（CVE-2025-68613）的概念验证漏洞利用，演示通过工作流节点中的表达式注入执行任意命令。
对CVE-2025-68613的技术分析，这是n8n中的一个严重的表达式注入漏洞，允许经过身份验证的攻击者实现远程代码执行（RCE）。
分析 n8n 中 CVE-2025-68613 表达式注入的实验室报告，演示如何通过构造的负载实现沙箱逃逸以访问敏感服务器文件，并包含 OWASP Top 10 映射和修复建议。
- CVE-2026-21858漏洞利用
n8n Ni8mare - 未认证任意文件读取到 RCE 利用链 (CVSS 10.0)
- cve-2026-21858漏洞利用
CVE-2026-21858 的 POC
针对n8n中CVE-2025-68613的已验证RCE利用PoC和漏洞扫描器。支持命令执行、文件操作以及用于授权安全测试的反向Shell载荷。
针对CVE-2025-68613的概念验证漏洞利用，这是n8n工作流自动化中通过executeCommand节点中的表达式注入实现的严重RCE漏洞。
n8n God Mode Ultimate - CVE-2025-68613 扫描器 v1.0.0 ║ ║ 工作流自动化远程代码执行
针对 CVE-2025-68613 的详细技术分析和概念验证，这是一个通过 IIFE this 上下文绕过导致的 n8n 表达式评估中的严重 RCE 漏洞。包括根本原因分析、利用向量和缓解指南。
基于Nuclei的CVE-2025-68613检测模板，这是n8n工作流自动化中的一个严重远程代码执行漏洞。使用多层被动指纹识别通过Sentry标签、REST API和HTML元分析来识别易受攻击的实例。
CVE-2025-68613的Python漏洞利用。
- CVE-2026-21858漏洞利用
自动化利用链，针对 n8n 实现未认证的任意文件读取、管理员令牌伪造，以及通过表达式注入绕过沙箱实现远程代码执行。
关于利用CVE-2025-68613（n8n工作流自动化中的一个严重RCE漏洞）的教育性演练。涵盖表达式注入、沙箱逃逸、载荷开发以及通过TryHackMe实验室的检测策略。
CVE-2025-68613的概念验证漏洞利用：通过表达式注入在n8n中实现经过身份验证的远程代码执行
该仓库包含针对漏洞 **CVE-2025-68613** 的实验室级分析和 **安全概念验证**，该漏洞影响工作流自动化平台 **n8n**。
CVE-2025-68613 的 POC
针对 CVE-2025-68613 的研究与利用工具包，该漏洞为 n8n 中的一个严重远程代码执行（RCE）漏洞。包含根本原因分析、漏洞利用开发、基于浏览器的 PoC、检测规则以及 TryHackMe 演练。
CVE-2025-68613的检测
CVE-2025-68613
- CVE-2026-21858漏洞利用
利用 n8n 中未经身份验证的远程代码执行漏洞链，结合内容类型混淆与表达式注入，实现文件读取、伪造 JWT 及命令执行。
针对 CVE-2025-68613 的公开 PoC + 扫描器及研究：n8n 工作流自动化中的严重 RCE 漏洞（通过表达式注入，CVSS 10.0）。包含检测工具、完整利用代码和修复指南。
CVE-2025-68613: n8n RCE漏洞利用与文档
针对 n8n 中 CVE-2025-68613 漏洞的技术研究，涵盖受影响版本、实验室探索场景、攻防分析以及缓解策略。
CVE-2025-68613 的概念验证漏洞利用程序，这是 N8N 中存在的一个已认证远程代码执行漏洞。通过一个简单的 Python 脚本，可在存在漏洞的 N8N 实例上执行任意 bash 命令。
🛡️ 官方 AI 安全工具模块，用于 CVE-2026-21858 + CVE-2025-68613（n8n "Ni8mare" 未认证任意文件读取与表达式注入 RCE 完整利用链）。
- n8n-RCE漏洞利用
Proof of Concept (PoC) Script for Remote Code Execution via n8n Workflows (Based on CVE-2025-68613)
针对 n8n 工作流自动化平台的 CVE-2025-68613 漏洞利用工具。支持对 n8n 实例进行漏洞评估和渗透测试。
基于 Docker Compose 的家庭实验室环境，用于测试和利用 CVE-2025-68613，并集成 n8n 工作流自动化以支持安全实验。
预认证 n8n 漏洞利用链：从任意文件读取（CVE-2026-21858）到表达式注入 RCE（CVE-2025-68613），附带 Docker 实验环境、PoC 脚本与分析。
我的利用此漏洞的PoC :D
房间的次要方法论：https://tryhackme.com/room/n8ncve202568613
本实验室提供了一个受控环境，用于在易受攻击的n8n实例中分析和复现CVE-2025-68613。
CVE-2025-68613 分析
- CVE-2025-68613漏洞利用
基于Pocsuite3 框架编写的漏洞验证与利用脚本，用于检测 n8n工作流自动化工具中的认证后远程代码执行漏洞（RCE）
针对 n8n CVE-2025-68613 RCE 的表达式注入载荷
TryHackMe 报告 — n8n CVE-2025-68613 (CVSS 9.9)
CVE-2026-21858 + CVE-2025-68613 — n8n 未认证文件读取到 RCE 漏洞利用
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。