CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — 脆弱性ラボ & PoC レポート Ni8mare 脆弱性チェーンの実践環境（Vulnerable Lab）と詳細なエクスプロイト分析レポートです。n8n プラットフォーム上で、Arbitrary File Read （CVE-2026-21858）から Remote Code Execution （CVE-2025-68613）まで、認証なしで攻撃可能です。 詳細な分析・エクスプロイトレポート 完全な分析資料と、各ステップを図解した PoC...

CVE-2025-68613

🚀 n8n Authenticated RCE PoC Pocsuite3 CVE ID : CVE-2025-68613 Type : Authenticated Remote Code Execution Framework : Pocsuite3 这是一个基于 Pocsuite3 框架编写的漏洞验证与利用脚本，用于检测 n8n 工作流自动化工具中的认证后远程代码执行漏洞（RCE）。该脚本支持无害化验证（Verify）和命令执行（Attack）两种模式，并具备自动清理测试痕迹的功能。 ⚙️ 参数说明 本脚本在 Pocsuite3 的基础参数上扩展了以下自定义参数，运行时需通过...

n8n-CVE-2025-68613

🔥 n8n CVE-2025-68613 — 远程代码执行研究 该仓库包含了针对 CVE-2025-68613 的完整漏洞研究、利用方法、检测工程以及 TryHackMe 通关指南，该漏洞是 n8n 工作流自动化平台中的一个严重远程代码执行漏洞。 📌 CVE 摘要 CVE ID: CVE-2025-68613 严重性: 严重 CVSS 9.9 漏洞类型: 表达式注入 → 远程代码执行 受影响版本: 0.211.0 – 1.120.3 修复版本: 1.120.4+, 1.121.1+, 1.122.0+ 📂 目录 漏洞根本原因分析 漏洞利用开发 基于浏览器的概念验证 检测与 Sigma 规...

CVE-2026-65591

CVE-2026-65591 脆弱なソフトウェアの名称と影響を受けるバージョン 1.123.64 より前の n8n バージョン 2.29.8 より前の n8n バージョン 2.30.1 より前の n8n バージョン 説明 レガシー式評価機の computed-member ハンドラにサニタイザーバイパスが存在します。ワークフローの作成または変更権限を持つ認証済みユーザーは、悪意のある式を作成してサニタイザーをバイパスし、n8n プロセスの権限でホストレベルのコード実行を引き起こす可能性があります。レガシー式エンジンは影響を受けるバージョンのデフォルトです。 推奨事項 バージョン...

CVE-2026-21858

CVE-2026-21858 RCE Form Trigger ワークフローとエクスプロイトスクリプトを備えた n8n 1.120.4 用の PoC 環境。 要件 Docker Windows では Docker Desktop Python 3.x 攻撃側 ファイル Dockerfile — 脆弱な n8n 環境をビルドする run.bat — コンテナを実行する Windows workflow.txt — n8n ワークフロー Form Trigger を含む poc.py — PoC スクリプト requirements.txt — PoC の依存関係 環境構築 1. Docke...

CVE-2026-25049

🚨 CVE-2026-25049 – n8n 未認証設定情報の開示 📌 概要 CVE ID: CVE-2026-25049 影響を受けるソフトウェア: n8n 深刻度: Critical カテゴリ: 不適切なアクセス制御 / 情報開示 この脆弱性により、特定の n8n デプロイ環境では、REST API エンドポイントを介して認証なしで内部設定データにアクセス できる可能性があります。 🧭 目次 概要 技術詳細 影響 影響を受けるバージョン 検証 緩和策 セキュリティ上の注意 免責事項 🔍 技術詳細 脆弱な設定では、以下のエンドポイントが認証なしでアクセス可能です: GET...

CVE-2026-21858

🚨 CVE-2026-21858 — "Ni8mare" オープンソースのワークフロー自動化プラットフォームにおける、重大な未認証リモートコード実行の脆弱性です。 📖 目次 概要 技術詳細 重大度 & CVSS 影響を受けるバージョン 影響 悪用 検出 修復 緩和策 まとめ 🔎 概要 CVE-2026-21858 は、通称「Ni8mare」として知られる、n8n — API呼び出し、統合、SaaSコネクタの自動化などの自動化ワークフローを構築するための人気プラットフォーム — で発見された重大な脆弱性です。 この脆弱性により、未認証のリモート攻撃者...

CVE-2025-68613

CVE-2025-68613 — n8n RCE（式インジェクション経由） 教育目的および許可されたセキュリティ研究目的に限ります。 概要 n8nワークフロー自動化プラットフォームにおける重大なRCE脆弱性（CVSS 9.9）。認証されたユーザーがexecuteCommandノードを介して任意のOSコマンドを実行し、サンドボックス制限をバイパスできます。 フィールド| 詳細 ---|--- CVE| CVE-2025-68613 CVSS| 9.9（Critical） 影響を受けるバージョン| = 0.211.0 例: 基本的なRCE bash pocfinal.sh...

CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — n8n XML Webhook 原型污染 → RCE CVE： CVE-2026-42231 严重性： 严重（CVSS 10.0） 受影响版本： n8n 元素的 XML Webhook 请求体。 xml2js 0.6.2 使用带数据描述符的 Object.defineProperty 来设置 解析对象上的元素键。由于 'proto' in obj 始终为 true，assignOrPush 会将值包装在数组中，并将其存储为 自有可枚举数据属性 — 从而绕过了通常会安全更新原型链的 Set 访问器。 自有的 proto 属性在...

CVE-2026-42228

GHSA-f77h-j2v7-g6mw — n8n 未認証チャット実行ハイジャック CVE: CVE-2026-42228 深刻度: 高 影響を受けるバージョン: n8n 1.123.32 修正バージョン: n8n 1.123.32 / 2.17.4 / 2.18.1 脆弱性の概要 chat-service.ts :: startSession は、WebSocket クエリ文字列から executionId を受け取り、その実行がデータベースに存在することだけをチェックします。呼び出し元がその実行にアクセスする権限を持っているかどうかは検証しません。 待機 状態の実行に対する有効な数値...

Research-CVE-2026-21858

CVE-2026-21858 Ni8mare: n8n 認証バイパスおよびリモートコード実行 1. 脆弱性の概要 名称: Ni8mare CVE ID: CVE-2026-21858 CVSS スコア: 10.0 Critical 脆弱性の種類: 認証バイパス、ローカルファイルインクルージョン LFI、リモートコード実行 RCE 影響を受けるバージョン: n8n バージョン 1.65.0 以前 パッチバージョン: n8n 1.121.0 2025年11月リリース 2. 脆弱性の説明...

CVE-2026-25053

CVE-2026-25053 参照: https://yadhu.in/2026/02/09/Breaking-Down-the-n8n-Git-Node-Vulnerability-CVE-2026-25053-Remote-Code-Execution/...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n RCEエクスプロイト n8n 1.121.0 における未認証RCEチェーン（CVSS 10.0） 攻撃チェーン 1. CVE-2026-21858 - Content-Typeの混乱 → /home/node/.n8n/config と database.sqlite を読み取る 2. ファイルから暗号化キーと管理者認証情報を抽出 3. 管理者JWTトークンを偽造 4. CVE-2025-68613 - 式インジェクション → childprocess を介してコマンドを実行 使用方法 コマンドを実行...

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X RECONSTRUCTIONANALYSIS CVE-2026-21858: Ni8mare - n8n RCE フルチェーンエクスプロイト 1. エグゼクティブサマリーと概要 本書は、CVE-2026-21858 の脆弱性（内部名称: Ni8mare）に関する決定的な技術的再構築分析を提示するものです。この脆弱性は CVSS 10.0（Critical）のスコアを有し、n8n 自動化プラットフォームの Form Webhook...

PoC-CVE-2026-21858

PoC-CVE-2026-21858 n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.65.0以降かつ1.121.0未満では、特定のフォームベースのワークフローを実行することで、攻撃者が基盤となるサーバー上のファイルにアクセスできるようになります。脆弱なワークフローは、認証されていないリモート攻撃者にアクセスを許可し、システムに保存されている機密情報の漏洩につながる可能性があり、デプロイ構成やワークフローの使用方法によってはさらなる侵害を可能にする可能性があります。この問題はバージョン1.121.0で修正されています。...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n フルチェーン 認証なし任意ファイル読み取り → 管理者トークン偽造 → サンドボックス回避 → RCE n8n における完全な認証なし RCE チェーン: 1. CVE-2026-21858 - Content-Type 混乱 → 任意ファイル読み取り 2. 設定とデータベースを読み取り → 管理者 JWT を偽造 3. CVE-2025-68613 - 式インジェクション → サンドボックス回避 → RCE 検出 この脆弱性はバージョン依存 です。曝露の観点では、脆弱な n8n...

Ni8mare

🔒 Ni8mare Scanner CVE-2026-21858（Ni8mare脆弱性）向け倫理的セキュリティスキャナー 「知識は力である。ただし、責任を持って共有された場合に限る。」 n8nワークフロー自動化インスタンス向けの包括的な脆弱性検出ツールです。悪用を一切行わずに、重大なCVE-2026-21858脆弱性（CVSS 10.0）を検出します。 ⚡ クイックスタート スクリプトディレクトリへ移動 cd ni8mare-scanner/scripts 依存関係をインストール pip install -r requirements.txt バージョンが脆弱かどうかを確認 python...

Ashwesker-CVE-2026-21858

🚨 CVE-2026-21858 — 「Ni8mare」 認証を必要としない重大な脆弱性。n8nサーバーの完全な乗っ取りを可能にします 🆔 概要 項目| 詳細 ---|--- CVE ID| CVE-2026-21858 コードネーム| Ni8mare 深刻度| 🔴 Critical CVSSスコア| 10.0（最大） 攻撃ベクトル| 🌐 ネットワーク 認証の必要性| ❌ 不要 ユーザー操作| ❌ 不要 公開日| 2026年1月7日 🧩 影響を受けるソフトウェア 製品: n8n（ワークフロー自動化プラットフォーム） 影響を受けるバージョン: ⚠️ ≤ 1.65.0 修正済みバージョン: ✅...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n フルチェーン 認証なし任意ファイル読み取り → 管理者トークン偽造 → サンドボックス回避 → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critical 影響を受けるバージョン| = 0.211.0 RCE 修正バージョン| 1.121.0 AFR / 1.120.4+ RCE 公開日| 2026-01-07 11:09 UTC コードネーム| Ni8mare クレジット| Dor Attias Cye...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n フルチェーン 未認証での任意ファイル読み取り → 管理者トークン偽造 → サンドボックス回避 → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 緊急 影響を受けるバージョン| = 0.211.0 RCE 修正バージョン| 1.121.0 AFR / 1.120.4+ RCE 公開日| 2026-01-07 11:09 UTC コードネーム| Ni8mare 発見者| Dor Attias Cyera...