Exploit for CVE-2025-68613

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-RXERIUM-CVE-2025-68613
# ![Locked](https://assets.kitploit.com/production/public/readmes/31670/4d313ddad16e134fb15571b9811972d6605a58c5fac664d6970d7bf4795f5464.png) CVE-2025-68613

n8n — это платформа автоматизации рабочих процессов с открытым исходным кодом. Версии, начиная с 0.211.0 и до 1.120.4, 1.121.1 и 1.122.0, содержат критическую уязвимость удалённого выполнения кода (RCE) в системе оценки выражений рабочих процессов. При определённых условиях выражения, предоставленные аутентифицированными пользователями во время настройки рабочих процессов, могут оцениваться в контексте выполнения, который недостаточно изолирован от базовой среды выполнения. Аутентифицированный злоумышленник может воспользоваться этим поведением для выполнения произвольного кода с привилегиями процесса n8n. Успешная эксплуатация может привести к полной компрометации затронутого экземпляра, включая несанкционированный доступ к конфиденциальным данным, изменение рабочих процессов и выполнение операций на уровне системы. Эта проблема исправлена в версиях 1.120.4, 1.121.1 и 1.122.0. Настоятельно рекомендуется обновиться до исправленной версии, в которой добавлены дополнительные меры защиты для ограничения оценки выражений. Если немедленное обновление невозможно, администраторам следует рассмотреть следующие временные меры снижения риска: ограничьте разрешения на создание и редактирование рабочих процессов только полностью доверенными пользователями; и/или разверните n8n в усиленной среде с ограниченными привилегиями операционной системы и сетевым доступом, чтобы снизить последствия потенциальной эксплуатации. Эти обходные меры не устраняют риск полностью и должны использоваться только как краткосрочные решения.

##  Как работает этот метод обнаружения?