Numberoreo1

n8n before 1.123.89, 2.x before 2.45.5, 2.46.x before 2.46.1, and 3.x before 3.0.1 bundles a GraphicsMagick version with known vulnerabilities in its official Docker image, which the Edit Image node uses to process images. Attackers who can supply crafted untrusted images to an Edit Image workflow, such as one fed by a Webhook node, can execute code on the n8n instance.

n8n before 1.123.89 contains an insufficient isolation vulnerability in workflow expression evaluation that allows authenticated users to escape the sandbox. Attackers with permission to create or modify workflows can craft expressions referencing unexpected JavaScript properties to execute arbitrary code on the n8n host.

يمكن لمستخدم بصلاحيات منخفضة إنشاء تذكيرات يدوية تحتوي على HTML أو JavaScript عشوائي وتعيينها لمستخدمين آخرين، بما في ذلك المسؤولين. عندما يقوم متصفح الضحية بالتحقق من الإشعارات المعلقة، يتم عرض الحمولة دون تنقية كـ innerHTML في لوحة إشعارات ExtJS. يؤدي ذلك إلى حدوث Stored Cross-Site Scripting (XSS)، وهي حالة يتم فيها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم وتنفيذها في متصفح الضحية، مما قد يؤدي إلى الاستيلاء الكامل على الحساب (ATO) لجلسة الضحية.

يمكن لمستخدم مصرح له تنفيذ أوامر نظام تشغيل عشوائية بصلاحيات مستخدم خادم الويب (www-data) عبر طلب HTTP واحد. تكمن المشكلة في نقطة نهاية JMAP الخاصة بـ Contact/labels، والتي تقبل سلسلة قالب من خلال المعلمة `tpl` وتمررها إلى الدالة `TemplateParser::parse()`. عندما يحتوي القالب على كتلة [assign] تتضمن مرجع متغير `{{...}}` في تعبيرها، يقوم المحرك باستدعاء `eval()` على التعبير الموسع. وعلى الرغم من استخدام حارس `validateExpression()`، فإن إصدارات PHP 7+ تسمح باستدعاء السلاسل النصية المحاطة بأقواس كدوال، مما يتجاوز الحارس ويسمح بتنفيذ رموز عن بُعد.

توجد ثغرة cross-site scripting منعكسة في واجهة برمجة تطبيقات حزم الخلفية (backend packages API). تحدث المشكلة لأن معامل الدالة يتم دمجه في رسالة خطأ يتم عرضها دون ترميز HTML. يتيح ذلك للمهاجم خداع مستخدم خلفي مصرح له للنقر على رابط مصمم يحتوي على رمز CSRF صالح لتنفيذ JavaScript، والذي يمكنه بعد ذلك تنفيذ إجراءات من نفس الأصل أو قراءة بيانات DOM.

يمكن للمهاجمين المصرح لهم تنفيذ هجوم cross-site scripting منعكس عن طريق حقن النصوص البرمجية من خلال المعلمة `type` في واجهة برمجة تطبيقات 'metainfo default fields create'. يحدث هذا لأن الدالة `rex view::message()` تقوم بمعالجة حمولة HTML دون تنقية، مما يسمح بتنفيذ النصوص البرمجية في جلسة النظام الخلفية للضحية عند اتباع رابط مصمم يحتوي على رمز CSRF صالح.

Group-Office هو أداة للعمل الجماعي وإدارة علاقات العملاء (CRM). توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في أداة تثبيت Group-Office في نقطة النهاية `install/license.php`. يتم عرض المعلمة POST `license` دون التهرب اللازم داخل عنصر `<textarea>`، مما يسمح بخرق السياق `</textarea><script>...</script>`.

Group-Office هو أداة لإدارة علاقات العملاء وبرنامج عمل جماعي. توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في تدفق external/index. يتم فك تشفير المعلمة `f`، التي تحتوي على بيانات JSON مشفرة بـ Base64، وحقنها في كتلة JavaScript مضمنة دون إجراء التنقية اللازمة. وهذا يسمح بحقن العلامات `<script>` وتنفيذ كود JavaScript تعسفي في متصفح المستخدم. المعلمة المعرضة للثغرة هي `f`.

يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL يمكن استغلالها من خلال المعلمة `advancedQueryData`، وتحديدًا في الحقل `comparator`، في نقطة نهاية خاضعة للمصادقة. تقوم نقطة النهاية `index.php?r=email/template/emailSelection` بمعالجة المعلمة `advancedQueryData` وتدمج مقارنة SQL مباشرةً في بناء شروط SQL دون التحقق من صحتها بشكل كافٍ. وهذا يسمح بالتسريب الأعمى القائم على القيم المنطقية من الجدول `core auth password`.

Group-Office هو أداة لإدارة علاقات العملاء وبرنامج عمل جماعي. تحتوي الإصدارات الأقدم من 26.0.9 و25.0.87 و6.8.154 على ثغرة تسمح بتنفيذ رمز عن بُعد مصادق عليه من خلال معالجة مرفقات TNEF. تحدث المشكلة لأن البرنامج يستخرج ملفات `winmail.dat`، التي يتحكم فيها المهاجم. ثم يتم استدعاء الأمر `zip` باستخدام حرف البدل الخاص بـ shell (`*`)، مما يسمح للمهاجمين بالتلاعب بأسماء الملفات لتنفيذ أوامر تعسفية.

Group-Office هو أداة لإدارة علاقات العملاء وبرنامج عمل جماعي معرضة لخطر التنفيذ البعيد للكود (RCE). تقوم نقطة النهاية `/email/message/tnefAttachmentFromTempFile` بدمج المعلمة `tmp file`، التي يتحكم فيها المستخدم، مباشرةً في استدعاء الدالة `exec()`. يمكن للمهاجم المصادق عليه حقن أحرف خاصة بـ shell في المعلمة `tmp file`، مما يسمح بتنفيذ أوامر نظام عشوائية على الخادم.

Group-Office هو أداة لإدارة علاقات العملاء وبرنامج عمل جماعي. يتضمن `MaintenanceController` إجراءً باسم `zipLanguage` يستخدم المعلمة `lang` مباشرةً في أمر zip للنظام عبر الدالة `exec()`. يمكن استغلال هذه الثغرة عن طريق تحميل ملف zip تم إنشاؤه خصيصًا لهذا الغرض، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. لا يتم تصفية المعلمة `lang` بشكل مناسب، مما يسمح بحقن الأوامر.