Exploit for Research

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BANNT08-RESEARCH-CVE-2026-21858
# [CVE-2026-21858] Ni8mare: Обход аутентификации и удалённое выполнение кода в n8n

  1. Обзор уязвимости


  * Название: Ni8mare
  * ID CVE: CVE-2026-21858
  * Оценка CVSS: 10.0 (Критическая)
  * Тип уязвимости: Обход аутентификации, локальное включение файлов (LFI), удалённое выполнение кода (RCE)
  * Затронутые версии: n8n версии 1.65.0 и более ранние
  * Версия исправления: n8n 1.121.0 (выпущена в ноябре 2025 года)


  2. Описание уязвимости Эта критическая уязвимость позволяет удалённым неаутентифицированным злоумышленникам получить несанкционированный доступ к файлам сервера через рабочие процессы на основе форм. Такое локальное включение файлов (LFI) раскрывает конфиденциальные данные и создаёт плацдарм для более глубокого проникновения в систему.

  3. Технический анализ Корневая причина CVE-2026-21858 кроется в механизме, который n8n использует для обработки вебхуков и загружаемых данных. Механизм отказа

     * Обработка Content-Type: При получении HTTP-запроса n8n анализирует содержимое на основе заголовка **Content-Type** , чтобы решить, как обрабатывать данные.
     * Пробел в проверке: Некоторые функции обработки файлов в рабочих процессах не выполняют надлежащую проверку **Content-Type** перед манипуляцией данными файлов.
     * Манипуляция переменными: Эта недоработка позволяет злоумышленнику управлять переменной, содержащей информацию о файле, и указывать произвольные пути в системе, фактически превращая функцию загрузки в несанкционированный механизм чтения локальных файлов.
     * Уязвимая логика: В обычном потоке n8n использует Formidable для безопасного разбора загрузок **multipart/form-data** в случайные временные пути. Однако если злоумышленник изменяет **Content-Type** на **application/json** , n8n использует другой парсер (parseBody()), который напрямую заполняет **req.body.files** значениями, контролируемыми пользователем, включая произвольные пути к файлам.