🚨 CVE-2026-25049 – n8n 未授权设置泄露

---

📌 概述

• CVE 编号： CVE-2026-25049
• 受影响软件： n8n
• 严重性： 严重
• 类别： 不当访问控制 / 信息泄露

该漏洞允许在某些 n8n 部署中通过 REST API 端点未授权访问内部配置数据。

🧭 目录

• 概述
• 技术详情
• 影响
• 受影响版本
• 验证
• 缓解措施
• 安全说明
• 免责声明

🔍 技术详情

在易受攻击的配置中，以下端点无需身份验证即可访问：

GET /rest/settings

📤 可能泄露的数据包括

• 🔐 身份验证方法（例如，电子邮件登录）
• 🌐 实例模式（例如，public）
• ⚙️ 功能开关和运行时设置
• 🧩 应用配置元数据

该端点通常应仅限已认证用户访问，但错误配置或存在漏洞的版本可能会将其公开暴露。

⚠️ 影响

虽然不会直接导致整个系统被攻陷，但该漏洞可以：

• 📡 泄露敏感的配置详情
• 🧠 支持目标指纹识别
• 🔗 便于与其他漏洞进行攻击链串联
• 🎯 降低后续攻击的复杂性

💡 即使是有限的信息泄露，也可能显著削弱整体安全态势。

📦 受影响版本

• 已在 n8n v1.123.5 上确认
• 其他版本也可能受到影响，具体取决于配置

⚠️ 请务必依据官方公告和变更日志进行核实。

✅ 验证（概要）

要验证该漏洞：

1. 向以下端点发送请求：

   root@kitploit:~

   /rest/settings
   

2. 观察响应行为。

✔️ 预期行为（安全）

• 401 Unauthorized
• 需要身份验证

❌ 易受攻击的行为

• 200 OK
• 包含配置数据的 JSON 响应

🛡️ 缓解措施

要保护您的 n8n 实例：

• 🔄 更新到最新的已修复版本
• 🔒 限制对端口 5678 的访问（VPN、防火墙、IP 白名单）
• 🚫 避免将 n8n 直接暴露到公共互联网
• 🔑 强制实施正确的身份验证机制
• 🧱 将其置于带有访问控制的反向代理之后

🧠 安全说明

• 暴露程度通常取决于部署配置
• 以 public 模式运行的实例更易受影响
• 常见于配置错误的自托管环境
• 应被视为更大攻击面的一部分

📊 风险摘要

📎 免责声明

⚠️ 本项目仅供教育目的和经授权的安全测试使用。 未经明确许可，请勿对系统进行测试或扫描。

⭐ 贡献与使用

如果您觉得此项目有用：

• ⭐ 为仓库点 Star
• 🛠️ 在实验室或经授权的项目中负责任地使用
• 📢 以合乎道德的方式分享知识