PoC-CVE-2026-21858

PoC-CVE-2026-21858 n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.65.0以降かつ1.121.0未満では、特定のフォームベースのワークフローを実行することで、攻撃者が基盤となるサーバー上のファイルにアクセスできるようになります。脆弱なワークフローは、認証されていないリモート攻撃者にアクセスを許可し、システムに保存されている機密情報の漏洩につながる可能性があり、デプロイ構成やワークフローの使用方法によってはさらなる侵害を可能にする可能性があります。この問題はバージョン1.121.0で修正されています。...

Ni8mare

🔒 Ni8mare Scanner CVE-2026-21858（Ni8mare脆弱性）向け倫理的セキュリティスキャナー 「知識は力である。ただし、責任を持って共有された場合に限る。」 n8nワークフロー自動化インスタンス向けの包括的な脆弱性検出ツールです。悪用を一切行わずに、重大なCVE-2026-21858脆弱性（CVSS 10.0）を検出します。 ⚡ クイックスタート スクリプトディレクトリへ移動 cd ni8mare-scanner/scripts 依存関係をインストール pip install -r requirements.txt バージョンが脆弱かどうかを確認 python...

n8n-cve-2026-21858

n8n-cve-2026-21858 CVE-2026-21858 + CVE-2025-68613 — n8n の未認証ファイル読み取りからRCEへのエクスプロイト...

CVE-2026-21858-n8n-FullChain

🛡️ AI Security Tool モジュール n8n フルチェーン CVE-2026-21858 + CVE-2025-68613 — 「Ni8mare」 AI Security Tool エコシステム向け公式セキュリティ監査モジュール 🌐 Web デモ • 📚 プロジェクトサイト • 💬 コミュニティチャット ウェブサイトナビゲーション: ホーム • アップデート • ダウンロード • モジュール 🧠 概念の概要 本モジュールは、n8n ワークフロー自動化インスタンスに対する診断ツールと完全なエクスプロイトチェーンを提供します。これは Ni8mare と呼ばれています。...

Exploit for Improper Input Validation in N8N

CVE-2026-21858 RCE PoC environment for n8n 1.120.4 with a F...

Exploit for Improper Input Validation in N8N

CVE-2026-21858 + CVE-2025-68613 - n8n Full Chain Unauthenti...

cve-2026-poc-collection

CVE-2026 PoC Collection Report Collection date: May 19, 2...

n8n arbitrary file read

This module exploits CVE-2026-21858, a critical unauthenticated remote code execution vulnerability in n8n workflow automation platform versions 1.65.0 through 1.120.x. The vulnerability, dubbed "Ni8mare", is a content-type confusion flaw in webhook request handling that allows attackers to achie...

Exploit for Improper Input Validation in N8N

🛡️ RulesGuard !Testshttps://github.com/NOTTIBOY137/RulesG...

Exploit for Improper Input Validation in N8N

CVE-2026-21858 n8n Workflow Automation Platform - Remote C...

CVE-2026-21858 n8n Vulnerable to Unauthenticated File Access via Improper Webhook Request Handling

n8n is an open source workflow automation platform. Versions starting with 1.65.0 and below 1.121.0 enable an attacker to access files on the underlying server through execution of certain form-based workflows. A vulnerable workflow could grant access to an unauthenticated remote attacker,...

CVE-2026-21858 n8n Vulnerable to Unauthenticated File Access via Improper Webhook Request Handling

n8n is an open source workflow automation platform. Versions starting with 1.65.0 and below 1.121.0 enable an attacker to access files on the underlying server through execution of certain form-based workflows. A vulnerable workflow could grant access to an unauthenticated remote attacker,...