CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — Vulnerability Lab & PoC Report Hands-on lab environment Vulnerable Lab and a detailed exploitation analysis report of the Ni8mare vulnerability chain on the n8n platform — from Arbitrary File Read CVE-2026-21858 to Remote Code Execution...

sliver-n8n-notifications

Sliver C2 + n8n Integration Real-time notifications for Sliver C2 implant callbacks via Discord and Slack Overview This project integrates Sliver C2 Command & Control framework with n8n workflow automation to provide real-time notifications when new implant connections are established. When a...

soc-automation-lab

SOC Automation Lab This repository documents the design, detection logic, automation workflows, and lessons learned from building an automated SOC demo using open-source tools. The project focuses on how alerts move from detection to investigation and notification , and what breaks along the way...

CVE-2025-68613-POC

🚨 CVE-2025-68613: Critical RCE Vulnerability in n8n Table of Contents 1. Overview 2. What is n8n? 3. Vulnerability Basics 4. Technical Details 5. Affected Versions 6. Exploitation Mechanics 7. Real-World Impact 8. Detection Methods 9. Remediation & Mitigation 10. Resources & References Overview...

CVE-2026-25049

🚨 CVE-2026-25049 – n8n Unauthenticated Settings Disclosure 📌 Overview CVE ID: CVE-2026-25049 Affected Software: n8n Severity: Critical Category: Improper Access Control / Information Disclosure This vulnerability allows unauthenticated access to internal configuration data via a REST API endpoint...

n8n >= 0.123.0 and < 1.121.3 - Remote Code Execution

n8n versions = 0.123.0 and = 0.123.0 and = 0.123.0 and 1.121.3 contain a critical authenticated remote code execution vulnerability via arbitrary file write. An authenticated user can exploit the Git node to overwrite critical files and execute untrusted code on the n8n server, potentially leadin...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: Improper Control of Dynamically-Managed Code Resources Vulnerability n8n contains a critical Arbitrary Code Execution vulnerability in its workflow expression evaluation system. Under certain conditions, expressions supplied by authenticated users during workflow configurati...

CVE-2026-21858

🚨 CVE-2026-21858 — “Ni8mare” A critical unauthenticated remote code execution vulnerability in an open-source workflow automation platform. 📖 Table of Contents Overview Technical Details Severity & CVSS Affected Versions Impact Exploitation Detection Remediation Mitigation Summary 🔎 Overview...

CVE-2025-68613

CVE-2025-68613 — n8n RCE via Expression Injection For educational and authorized security research purposes only. Overview Critical RCE vulnerability CVSS 9.9 in n8n workflow automation platform. Authenticated users can execute arbitrary OS commands via the executeCommand node, bypassing sandbox...

CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — Contaminación de prototipos en webhook XML de n8n → RCE CVE: CVE-2026-42231 Severidad: Crítica CVSS 10.0 Afectados: n8n . xml2js 0.6.2 usa Object.defineProperty con un descriptor de datos para establecer claves de elementos en objetos analizados. Debido a que 'proto' in obj...

CVE-2026-42228

GHSA-f77h-j2v7-g6mw — Secuestro de ejecución de chat no autenticado en n8n CVE: CVE-2026-42228 Severidad: Alta Afectado: n8n 1.123.32 Corregido en: n8n 1.123.32 / 2.17.4 / 2.18.1 Resumen de la vulnerabilidad chat-service.ts :: startSession acepta un executionId de la cadena de consulta del...

Research-CVE-2026-21858

CVE-2026-21858 Ni8mare: Bypass de Autenticación y Ejecución Remota de Código en n8n 1. Resumen de la Vulnerabilidad Nombre: Ni8mare ID CVE: CVE-2026-21858 Puntuación CVSS: 10.0 Crítica Tipo de Vulnerabilidad: Bypass de Autenticación, Inclusión Local de Archivos LFI, Ejecución Remota de Código RCE...

CVE-2026-25053

CVE-2026-25053 Lee: https://yadhu.in/2026/02/09/Breaking-Down-the-n8n-Git-Node-Vulnerability-CVE-2026-25053-Remote-Code-Execution/...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Exploit RCE en n8n Cadena RCE no autenticada para n8n 1.121.0 CVSS 10.0 Cadena de ataque 1. CVE-2026-21858 - Confusión de Content-Type → leer /home/node/.n8n/config y database.sqlite 2. Extraer la clave de cifrado y las credenciales de administrador de los...

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X RECONSTRUCTIONANALYSIS CVE-2026-21858: Ni8mare - Explotación de Cadena Completa RCE en n8n 1. Resumen Ejecutivo y Visión General Este documento presenta un análisis técnico determinista de reconstrucción de la vulnerabilidad...

PoC-CVE-2026-21858

PoC-CVE-2026-21858 n8n es una plataforma de automatización de flujos de trabajo de código abierto. Las versiones desde la 1.65.0 hasta la 1.121.0 permiten a un atacante acceder a archivos en el servidor subyacente mediante la ejecución de ciertos flujos de trabajo basados en formularios. Un flujo...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Cadena completa en n8n Lectura arbitraria de archivos sin autenticación → Forja de token de administrador → Bypass de sandbox → RCE Cadena completa de RCE sin autenticación en n8n: 1. CVE-2026-21858 - Confusión de Content-Type → Lectura arbitraria de archivos 2...

Ni8mare

🔒 Escáner Ni8mare Escáner de Seguridad Ético para CVE-2026-21858 Vulnerabilidad Ni8mare "El conocimiento es poder, pero solo si se comparte de forma responsable." Herramienta integral de detección de vulnerabilidades para instancias de automatización de flujos de trabajo n8n. Detecta la...

Ashwesker-CVE-2026-21858

🚨 CVE-2026-21858 — “Ni8mare” Una vulnerabilidad crítica sin autenticación que permite el compromiso total de los servidores n8n 🆔 Resumen Campo| Detalles ---|--- ID CVE| CVE-2026-21858 Nombre en clave| Ni8mare Gravedad| 🔴 Crítica Puntuación CVSS| 10.0 Máxima Vector de ataque| 🌐 Red Autenticación...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Cadena Completa n8n Lectura Arbitraria de Archivos sin Autenticación → Forja de Token de Administrador → Bypass de Sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Crítico Afectado| = 0.211.0 RCE Corregido| 1.121.0 AFR /...