Dyingman1

توجد مشكلة في إلغاء التسلسل غير الآمن عندما يفتح قاعدة البيانات ملفًا ويقوم بتفعيل مسار هجرة تلقائي لمخازن تنسيق v1 القديمة. تستخدم العملية الدالة `MVStoreUtils.openOrCreate()`، والتي تستدعي `NitriteDataType.deserialize(byte[])`. تقوم هذه الدالة بتمرير بايتات خام إلى `java.io.ObjectInputStream.readObject()` عبر فئة فرعية `NitriteObjectInputStream` مخصصة تفتقر إلى قائمة مسموح بها (allowlist)، أو قائمة حظر (blocklist)، أو `ObjectInputFilter`. نتيجة لذلك، يمكن إنشاء أي فئة `Serializable` موجودة في classpath التطبيق، مما قد يسمح لمهاجم عن بُعد غير مصرح له بتنفيذ تعليمات برمجية عن بُعد في حال وجود فئة gadget مناسبة.

يوجد خطأ في التفافจำนวน صحيح (integer wraparound) في الدالة `Handle 0x38 RequestFileTransfer()`. يسمح هذا للمهاجمين غير المصرح لهم بتجاوز فحص طول مسار الملف عن طريق إرسال طلب RequestFileTransfer (SID 0x38) قصير مع تعيين المتغير `filePathAndNameLength` بين 0xFFFC و 0xFFFF. قد يؤدي ذلك إلى قيام استدعاءات الرد (callbacks) بالقراءة خارج نطاق ذاكرة التخزين المؤقت للاستقبال، مما يتسبب في تعطل الأنظمة المستهدفة أو تسريب بيانات من الذاكرة.

An issue exists in the Server-Side Request Forgery (SSRF) protection within the `AddressPredicate.java` file. While the system blocks the RFC 6052 64:ff9b::/96 NAT64 prefix, it fails to block the RFC 8215 64:ff9b:1::/48 local-use prefix. On dual-stack servers utilizing RFC 8215 NAT64, an unauthenticated user capable of executing Lua code can utilize the `http.request` or `http.websocket` functions with an address under 64:ff9b:1::/48 to access loopback, RFC 1918, cloud metadata, or internal API endpoints. This occurs because the `PrivatePattern.matches()` function does not correctly classify the mapped IPv6 address as private.

The `nodes/SqliteNode/v1/SqliteV1.node.ts` file exposes the `db path` parameter, which allows data expressions from upstream workflow input. If a workflow author maps untrusted input to this parameter, a remote attacker can control which SQLite file the process opens. This enables path traversal, allowing the attacker to read, create, or overwrite files accessible to the n8n process. This issue is particularly risky in multi-tenant or user-facing deployments where untrusted users can influence workflow configuration.

A relative path traversal issue allows for arbitrary file read operations from the Agent host filesystem. Path traversal is a flaw that allows an attacker to access files and directories that are stored outside the web root folder by manipulating variables such as file paths.

توجد مشكلة في الكشف عن المعلومات حيث لا يتم تقييد سياق `edit` على نقطة نهاية REST بشكل صحيح بواسطة الصلاحية `edit users`. وهذا يسمح للزوار غير المصادق عليهم باسترداد بيانات المستخدم الحساسة، بما في ذلك الأدوار، وخريطة الصلاحيات الكاملة، والصلاحيات الإضافية، والإعدادات المحلية، وتاريخ التسجيل، عن طريق إرسال طلب مصمم خصيصًا.

التطبيقات التي تمرر مدخلات يتحكم فيها المستخدم إلى دالة `Handlebars.compile()` باستخدام FileTemplateLoader أو ClassPathTemplateLoader معرضة لخطر قراءة ملفات عشوائية. يحدث هذا عندما تستخدم تطبيقات الويب أسماء قوالب مستمدة من معلمات مسار URL أو معلمات الطلب أو مدخلات أخرى يتحكم فيها المستخدم، مما يسمح باجتياز المسار.

تسمح ثغرة تزوير الطلبات عبر المواقع (CSRF) للمهاجمين باستئناف عمليات البناء الفاشلة في Multijob. CSRF هو نوع من الهجمات التي تخدع الضحية لتقديم طلب ضار إلى تطبيق ويب حيث يتم توثيق هويتها حاليًا.

يفشل المكون الإضافي في تقييد عنوان URL الخاص بإعادة التوجيه بعد عملية تسجيل الدخول، مما يمكّن المهاجمين من شن هجمات التصيد الاحتيالي عبر إعادة التوجيه المفتوحة.

يؤدي عدم وجود فحص للأذونات في نقطة نهاية HTTP إلى السماح للمستخدمين الذين يتمتعون بأذونات «Overall» أو «Read» بتحديد معرّفات بيانات الاعتماد المخزنة داخل Jenkins.

يفشل المكون الإضافي buildgraph-view في إخفاء عنوان URL الخاص بعملية البناء (build)، مما يؤدي إلى وجود ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة. يمكن استغلال هذه الثغرة من قبل المهاجمين الذين لديهم أذونات لتكوين المهام أو طرق العرض. البرمجة النصية عبر المواقع هي ثغرة تسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.

ثغرة في تزوير الطلبات عبر المواقع (CSRF) تسمح للمهاجمين بتشغيل عملية بناء لطلب سحب. CSRF هو نوع من الهجمات التي تخدع الضحية لتقديم طلب ضار إلى تطبيق ويب حيث يتم توثيق هويته حاليًا.

لا يفرض المكون الإضافي أي قيود على عنوان URL لإعادة التوجيه بعد تسجيل الدخول، مما يتيح للمهاجمين تنفيذ هجمات التصيد الاحتيالي.