n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: Improper Control of Dynamically-Managed Code Resources Vulnerability n8n contains a critical Arbitrary Code Execution vulnerability in its workflow expression evaluation system. Under certain conditions, expressions supplied by authenticated users during workflow configurati...

n8n-vulnerability-detection

Detección de vulnerabilidades en n8n Plantillas automatizadas de Nuclei para detectar vulnerabilidades en n8n. Creado por@rxerium Descripción general Plantillas automatizadas de detección de CVE para la automatización de flujos de trabajo de n8n, con monitoreo diario y generación de plantillas a...

soc-automation-lab

Laboratorio de Automatización SOC Este repositorio documenta el diseño, la lógica de detección, los flujos de trabajo de automatización y las lecciones aprendidas al construir una demo de SOC automatizada utilizando herramientas de código abierto. El proyecto se centra en cómo las alertas pasan d...

CVE-2025-68613-POC

🚨 CVE-2025-68613: Vulnerabilidad RCE Crítica en n8n Tabla de Contenidos 1. Resumen 2. ¿Qué es n8n? 3. Conceptos Básicos de la Vulnerabilidad 4...

cve-2025-62726-poc

CVE-2025-62726 PoC - RCE en el Nodo Git de n8n Propósito Educativo Esta es una demostración de prueba de concepto para CVE-2025-62726, creada con fines educativos como parte de un proyecto de clase. Parte del Curso de CMU: 18-739 Hacking & Offensive Security en otoño de 2025 Resumen de la...

CVE-2025-68613-Python-Exploit

CVE-2025-68613: RCE en Expresiones de Workflow de n8n Exploit de prueba de concepto PoC para una vulnerabilidad crítica de ejecución remota de código en la plataforma de automatización de workflows de n8n. Descripción La vulnerabilidad reside en el sistema de evaluación de expresiones de n8n. Las...

CVE-2025-68613-n8n-rce-analysis

Matrix GIF...

n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613

n8n Inyección de Expresiones Autenticada RCE – CVE-2025-68613 Ejecución Remota de Código Crítica CVSS 9.9 en la Herramienta de Automatización de Flujos de Trabajo n8n Prueba de Concepto – Solo para fines educativos e investigación de seguridad autorizada ⚠️ Advertencia Legal Importante Este código...

n8n >= 0.123.0 and < 1.121.3 - Remote Code Execution

n8n versions = 0.123.0 and = 0.123.0 and = 0.123.0 and 1.121.3 contain a critical authenticated remote code execution vulnerability via arbitrary file write. An authenticated user can exploit the Git node to overwrite critical files and execute untrusted code on the n8n server, potentially leadin...

n8n Webhooks - Remote Code Execution

n8n is an open source workflow automation platform. Versions starting with 1.65.0 and below 1.121.0 enable an attacker to access files on the underlying server through execution of certain form-based workflows. A vulnerable workflow could grant access to an unauthenticated remote attacker,...

n8n-cve-2026-21858

n8n-cve-2026-21858 CVE-2026-21858 + CVE-2025-68613 — Exploit de lectura de archivos no autenticada a RCE en n8n...

n8n-RCE

n8n RCE PARCHE Ejecución Remota de Código a través de Workflows de n8n Basado en CVE-2025-68613 ⚠️ Hecho solo con fines educativos 📚 Instalación y Uso 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/n8n-RCE.git $ cd n8n-RCE $ pip install -r requirements.txt $ python exploit.py -u -e -p...

POC-CVE-2025-68613

Description PoC exploit code for N8N authenticated RCE vulnerability CVE-2025-68613 Usage python3 poc.py -u -c...

CVE-2026-21858-n8n-FullChain

🛡️ AI Security Tool Module n8n Full Chain CVE-2026-21858 + CVE-2025-68613 — "Ni8mare" Official Security Audit Module for AI Security Tool Ecosystem...

CVE-2025-68613

🚀 PoC de RCE autenticado en n8n Pocsuite3 ID de CVE : CVE-2025-68613 Tipo : Ejecución remota de código autenticada Framework : Pocsuite3 Este es un script de verificación y explotación de vulnerabilidades basado en el framework Pocsuite3 , utilizado para detectar la vulnerabilidad de ejecución...

n8n-CVE-2025-68613

🔥 n8n CVE-2025-68613 — Investigación de Ejecución Remota de Código Este repositorio contiene la investigación completa de la vulnerabilidad, metodología de explotación, ingeniería de detección y un walkthrough de TryHackMe para CVE-2025-68613 , una vulnerabilidad crítica de ejecución remota de...

CVE-2026-65591

CVE-2026-65591 Nombre del software vulnerable y versiones afectadas Versiones de n8n anteriores a la 1.123.64 Versiones de n8n anteriores a la 2.29.8 Versiones de n8n anteriores a la 2.30.1 Descripción Existe una omisión del saneador sanitizer en el manejador de miembros calculados del evaluador ...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — Laboratorio de Vulnerabilidad e Informe de PoC Entorno práctico Laboratorio Vulnerable e informe detallado de análisis y explotación de la cadena de vulnerabilidades Ni8mare en la plataforma n8n — desde Lectura Arbitraria de Archivos...

sliver-n8n-notifications

Sliver C2 + n8n 統合 Discord と Slack による Sliver C2 インプラントコールバックのリアルタイム通知 概要 このプロジェクトは Sliver C2 （コマンド＆コントロールフレームワーク）と n8n （ワークフロー自動化）を統合し、新しいインプラント接続が確立されたときに リアルタイム通知 を提供します。ターゲットマシンが Sliver サーバーに接続すると（ビーコンまたはインタラクティブセッション経由）、Discord と Slack に色分けされたアラートが詳細なターゲット情報とともに即座に届きます。 ユースケース:...

CVE-2026-25049

🚨 CVE-2026-25049 – Divulgación de configuración no autenticada en n8n 📌 Resumen ID CVE: CVE-2026-25049 Software afectado: n8n Gravedad: Crítica Categoría: Control de acceso inadecuado / Divulgación de información Esta vulnerabilidad permite acceso no autenticado a datos de configuración internos ...