Haruna38

Authenticated content editors can achieve remote code execution via the '/element-index' endpoint. The issue occurs when a malicious class is injected through the `criteria` parameter, specifically via `criteria[withTransforms][0][class]`, which is then processed by the `normalizeTransform()` function. By utilizing a PHP gadget chain with `yiirbacPhpManager`, an attacker can execute arbitrary code by directing the `itemFile` variable to a request log that contains a PHP payload within the User-Agent header.

An expression sandbox escape exists in the `$fromAI` handler. The `$fromAI` handler resolved caller-supplied placeholder names without verifying if they were own properties and allowed reserved keys. When used against a primitive input value, it returned a live host-prototype reference. An attacker with workflow-build privileges can exploit this by walking the prototype chain to the `Function` constructor to compile and execute arbitrary code within the main n8n process, resulting in remote code execution.

توجد مشكلة في تنفيذ التعليمات البرمجية عن بُعد في أداة تحميل مخطط العقد @n8n/workflow-sdk المستخدمة لتحميل مخطط العقد MCP. تحدد أداة التحميل مسار وحدة مخطط العقد باستخدام سلسلة نوع العقد التي يقدمها المستخدم دون التحقق من صحة تسلسلات اجتياز المسار. يمكن للمستخدم المصادق عليه الذي يتمتع بامتيازات `global:member` استخدام اجتياز المسار للإشارة إلى ملفات ضارة، مما يؤدي إلى تنفيذ التعليمات البرمجية داخل العملية الرئيسية لـ n8n.

تتعرض إصدارات Lodash 4.17.23 والإصدارات الأقدم منها لخطر «تلوث النماذج الأولية» (prototype pollution) من خلال الدالتين ` .unset` و` .omit`. لم يعالج الإصلاح الأولي المشكلة بشكل كامل، حيث يمكن للمهاجم تجاوز الفحص باستخدام أجزاء مسار مغلفة بمصفوفة. وهذا يسمح بحذف الخصائص من النماذج الأولية المدمجة مثل Object.prototype و Number.prototype و String.prototype. تسمح هذه المشكلة بحذف خصائص النموذج الأولي ولكنها لا تسمح بالكتابة فوق سلوكها الأصلي.