CVE-2026-21858 RCE

针对 n8n 1.120.4 的 PoC 环境，包含一个表单触发器工作流和一个利用脚本。

要求

• Docker（Windows 上的 Docker Desktop）
• Python 3.x（攻击端）

文件

• Dockerfile — 构建 n8n 漏洞环境
• run.bat — 运行容器（Windows）
• workflow.txt — n8n 工作流（包含表单触发器）
• poc.py — PoC 脚本
• requirements.txt — PoC 依赖

环境搭建

1. 构建 Docker 镜像

docker build -t n8n-vuln:1.120.4 .

2. 运行环境（Windows）

run.bat

3. n8n 配置

1. 在浏览器中打开 n8n
2. 以 admin 身份登录
3. 创建一个新工作流
4. 粘贴 workflow.txt
5. 激活工作流
6. 复制 表单触发 URL

概念验证（PoC）

1. 安装依赖（攻击端）

pip3 install -r requirements.txt

2. 运行利用脚本

python3 poc.py

• 根据提示粘贴 表单触发 URL。

预期结果

• PoC 从目标中提取敏感的 n8n 资产（例如 FINAL_SECRET_KEY、管理员标识符）。
• 提供一个交互式 shell 提示符（n8n-shell>）。
• 运行命令（例如 id）会返回目标环境的输出（RCE）。

示例输出

[+] Success: SECRET_KEY = "..."
[+] Success: admin_id = "..."
[+] Success: admin_hash = "..."

=== n8n Shell Ready ===
n8n-shell> id

[!] 'id' Result:
------------------------------
uid=1000(n8n) gid=1000(n8n) groups=1000(n8n)
------------------------------

EQST 洞察

我们每月发布一次 CVE 和恶意软件分析。如果您感兴趣，请点击下方链接查看我们的出版物。

• 韩文：https://www.skshieldus.com/security-insights/reports/n8n_arbitrary_file_read_vulnerability_cve_2026_21858
• 英文：https://www.skshieldus.com/en/report?tab=eqst