n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613

n8n 인증된 표현식 삽입 RCE – CVE-2025-68613 n8n 워크플로우 자동화 도구의 치명적인 원격 코드 실행 CVSS 9.9 개념 증명 – 교육 및 허가된 보안 연구용으로만 사용 ⚠️ 중요한 법적 경고 이 코드는 교육 목적과 통제된 실험 환경에서의 허가된 보안 테스트를 위해 엄격하게 제공됩니다. 프로덕션 시스템이나 명시적인 서면 허가 없이 모든 시스템에 무단 사용하는 것은 불법 이며 대부분의 관할권에서 컴퓨터 오용 및 사이버 보안 법률을 위반합니다. 사용은 본인의 책임입니다. 작성자는 어떠한 오용에 대해서도 책임을...

PT-2026-104648

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 영어 번역 및 https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 의 탐지를 위해 약간 수정되었습니다. 기본적으로 대상에서 whoami가 실행되고 취약한 URL로 vulnerable.txt 파일이 생성됩니다. 이 취약점을 악용하는 것은 매우 쉽습니다. 다음은 취약점을 악용하는 curl 명령입니다. curl -i -s -k -X $'POST' -H $'Host:...

cve-2022-42889-text4shell

Maven 설치 - maven-linux 1. fat jar를 생성하기 위해 Maven install을 실행합니다. mvn clean install 2. Docker 빌드 docker build --tag=text4shell . 3. Docker 실행 docker run -p 80:8080 text4shell 4. 앱 테스트 http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 lookup을 prefix로 하는 문자열 “$prefix:name”을 전달하여 수행할 수 있습니다:...

CVE-2026-41729

CVE-2026-41729: Spring Data REST JSON Patch Map Key SpEL Injection PoC 이 저장소는 Spring 공식 보안 권고문으로 공개된 CVE-2026-41729의 최소 재현 PoC입니다. 공식 권고문: https://spring.io/security/cve-2026-41729/ 공식 제목: Spring Data REST SpEL Injection via Map Key in JSON Patch 심각도: High CVSS v3.1:...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 & CVE-2025-4427 CVE-2025-4428은 EPMM의 DeviceFeatureUsageReportQueryRequestValidator에서 발생하는 인증 후post-auth 원격 코드 실행RCE 취약점입니다. 이는 Spring의 AbstractMessageSource를 통해 처리되는 오류 메시지 내에서 사용자 제공 입력을 안전하지 않게 처리하여 발생하며, 공격자가 제어하는 ELExpression Language 주입을 허용합니다. /api/v2/featureusage 엔드포인트의 조작된...

CVE-2019-19204

CVE-2019-19204 Oniguruma 6.x 6.9.4rc2 이전에서 문제가 발견되었습니다. regparse.c의 fetchintervalquantifier 함수이전 fetchrangequantifier에서 PFETCH가 PEND 검사 없이 호출됩니다. 이로 인해 힙 기반 버퍼 오버리드heap-based buffer over-read가 발생합니다. 연구자: Vingroup 소속 VinCSS, The Tarantula Team의 ManhND Oniguruma란 무엇인가? K. Kosako가 개발한 Oniguruma는 BS...

Grafana-CVE-2024-9264

Grafana-CVE-2024-9264 POST /api/ds/query?dstype=expr&expression=true&requestId=Q100 HTTP/1.1 Host: 127.0.0.1:3000 Content-Type: application/json Cookie: grafanasession=a739fa9aeb235f2790f17de00fefe528 Content-Length: 368 "from": "1696154400000", "to": "1696345200000", "queries": "datasource":...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n 사전 인증 RCE CVE-2026-21858 & CVE-2025-68613 — 취약점 랩 & PoC 보고서 n8n 플랫폼에서 인증 없이 Arbitrary File ReadCVE-2026-21858에서 Remote Code ExecutionCVE-2025-68613까지 이어지는 Ni8mare 취약점 체인에 대한 실습 환경Vulnerable Lab 및 상세 익스플로잇 분석 보고서입니다. 상세 분석 및 익스플로잇 보고서 단계별로 설명된 PoC 이미지가 포함된 전체 분석 문서는 공식 보고서에서 확인하세요: 상세...

CVE-2020-17531

CVE-2020-17530 Apache Struts2 프레임워크는 Java EE 웹 애플리케이션을 개발하기 위한 웹 프레임워크입니다. Apache Struts는 2020년 12월 8일 S2-061 Struts 원격 코드 실행 취약점CVE-2020-17530을 공개했습니다. 특정 태그 등을 사용하는 경우 OGNL 표현식 주입 취약점이 존재할 수 있어 원격 코드 실행으로 이어질 수 있으며, 위험도가 매우 높습니다. 우리 학교의 Apache Struts 사용자에게 가능한 한 빨리 보안 조치를 취하여 취약점 공격을 차단할 것을...

n8n-CVE-2025-68613

🔥 n8n CVE-2025-68613 — 원격 코드 실행 연구 이 저장소는 CVE-2025-68613 에 대한 전체 취약점 연구, 익스플로잇 방법론, 탐지 엔지니어링 및 TryHackMe 실습 가이드를 포함합니다. CVE-2025-68613 은 n8n 워크플로 자동화 플랫폼의 치명적인 원격 코드 실행 취약점입니다. 📌 CVE 요약 CVE ID: CVE-2025-68613 심각도: 치명적 CVSS 9.9 취약점 유형: 표현식 삽입 → RCE 영향 받는 버전: 0.211.0 – 1.120.3 수정된 버전: 1.120.4+,...

CVE-2019-19012

Oniguruma의 정수 오버플로우 Oniguruma 6.x6.9.4rc2 이전의 regexec.c에 있는 searchinrange 함수의 정수 오버플로우는 범위를 벗어난 읽기out-of-bounds read로 이어지며, 이 읽기의 오프셋은 공격자가 제어할 수 있습니다. 이 문제는 32비트로 컴파일된 버전에만 영향을 미칩니다. 원격 공격자는 조작된 정규 표현식을 통해 서비스 거부 또는 정보 노출을 일으키거나, 기타 명시되지 않은 영향을 발생시킬 수 있습니다. 연구자: The Tarantula Team, VinCSSVingrou...

Linux Distros Unpatched Vulnerability : CVE-2026-96292

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Inefficient regular expression complexity, Inefficient Algorithmic Complexity vulnerability in Apache Thrift Lua bindings. This issue affects Apache Thrift:...

EUVD-2026-90923

geopy: Regular Expression Denial of Service ReDoS in geopy.Point...

cve-2022-26134

cve-2022-26134 cve-2022-26134 atlassia Confluence Data Center2016 서버 OGNL %...

CVE-2026-96292

A flaw was found in Apache Thrift's Lua bindings. A remote attacker could exploit this vulnerability by sending specially crafted input that triggers inefficient regular expression processing. This can cause excessive resource consumption, resulting in a Denial of Service DoS on the affected...

CVE-2026-104861

probe-image-size gets image dimensions without downloading the entire file. Prior to 7.4.0, lib/parsesync/svg.js and lib/parsestream/svg.js use the searching regular expression //, which repeatedly scans to the end of input when attacker-controlled data contains many less-than characters without ...

CVE-2026-104861

The probe-image-size library (versions <= 7.3.0) is vulnerable to a quadratic-time Denial of Service (DoS) attack due to inefficient regular expression handling in its SVG parser. Specifically, the regex /]*>/ causes the engine to repeatedly scan to the end of the input whenever it encounte...

cve-2022-42889-text4shell

Maven 설치 - maven-linux 1. fat jar를 생성하기 위해 Maven을 설치합니다. mvn clean install 2. Docker 빌드 docker build --tag=text4shell . 3. Docker 실행 docker run -p 80:8080 text4shell 4. 앱 테스트 http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 lookup을 prefix로 하는 “$prefix:name” 문자열을 전달하여 수행할 수 있습니다...

CVE-2026-65591

CVE-2026-65591 취약한 소프트웨어 이름 및 영향을 받는 버전 1.123.64 이전의 n8n 버전 2.29.8 이전의 n8n 버전 2.30.1 이전의 n8n 버전 설명 레거시 표현식 평가기의 computed-member 핸들러에 샌니타이저 우회sanitizer bypass 취약점이 존재합니다. 워크플로를 생성하거나 수정할 수 있는 권한이 있는 인증된 사용자는 악성 표현식을 제작하여 샌니타이저를 우회할 수 있으며, 이를 통해 n8n 프로세스의 권한으로 호스트 수준 코드 실행이 가능합니다. 레거시 표현식 엔진은 영향을 받...