Yadhukrishnam

The source control push endpoint relies on file paths and status provided in the client request payload rather than server-side status computed for the user. This allows an authenticated project-scoped user to reference files from projects they are not authorized to access and push deletions of those workflows and credentials, leading to cross-project data destruction. This issue requires the Source Control (Environments) enterprise feature to be licensed, enabled, and connected to a remote repository.

يوجد ثغرة في عملية حذف أدوار المشاريع المخصصة وإعادة تخصيصها. يفشل النظام في إجراء فحوصات التفويض على مستوى المشروع عند حذف دور مشروع مخصص مع وجود هدف لإعادة التعيين، حيث يتحقق فقط من وجود الدور المستهدف ومن أنه يندرج ضمن نطاق المشروع. وهذا يسمح للمستخدم الذي يتمتع بنطاق عالمي `role:manageProject` بحذف أي دور مشروع مخصص وإعادة تعيين المستخدمين، بما في ذلك أنفسهم، إلى الدور المدمج `project:admin`، مما يؤدي إلى سيطرة إدارية غير مصرح بها على المشاريع.

n8n هي منصة مفتوحة المصدر لأتمتة سير العمل. توجد ثغرة أمنية تسمح للمستخدم المصادق عليه الذي يتمتع بأذونات إنشاء أو تعديل سير العمل باستغلال تعبيرات مُعدلة داخل معلمات سير العمل لتشغيل أوامر نظامية تعسفية على النظام المضيف. تتجاوز هذه الثغرة الأمنية التصحيحات السابقة وتسمح بتنفيذ التعليمات البرمجية عن بُعد، مما قد يؤدي إلى سرقة بيانات الاعتماد والسيطرة الكاملة على النظام المضيف. يمكن استغلال «Webhooks» العامة لتشغيل التنفيذ عن بُعد.

يحتوي n8n، وهو منصة مفتوحة المصدر لأتمتة سير العمل، على ثغرة أمنية في عقدة Git. تتيح هذه الثغرة للمستخدمين المصادق عليهم الذين يتمتعون بأذونات إنشاء أو تعديل سير العمل تنفيذ أوامر تعسفية على النظام أو قراءة ملفات تعسفية على مضيف n8n. تؤثر هذه المشكلة على الأنظمة التي يتمتع فيها المستخدمون بالقدرة على إنشاء أو تعديل سير العمل. لا تتوفر معلومات حول عدد الأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول أي حوادث استغلال فعلية. عقدة Git هي مكون يُستخدم للتفاعل مع مستودعات Git. تتيح `عقدة Git` للمستخدمين القيام بأعمال مثل استنساخ التغييرات وسحبها (pull) وإرسالها (push) إلى مستودعات Git.

The issue arises from an oversight in the Hoppscotch Browser Extension, allowing messages to be sent and processed from unauthorized origins. This exposes users to potential security risks, as any site running on the browser with the extension installed can bypass CORS restrictions. The vulnerability can lead to improper validation of integrity check values, potentially resulting in system compromise.

The issue allows remote code execution, enabling attackers to run malicious code on the server. This is particularly concerning for users hosting D-Tale publicly. The estimated number of potentially affected devices worldwide is not specified. There is no information provided about real-world incidents where this issue was exploited.

The issue is related to the llhttp parser in the http module, which does not strictly use the CRLF sequence to delimit HTTP requests, leading to HTTP Request Smuggling (HRS). The CR character (without LF) is sufficient to delimit HTTP header fields in the llhttp parser, contrary to RFC7230 section 3, which states that only the CRLF sequence should delimit each header-field.