34Selen

O nó GraphQL não aplica a restrição de Allowed HTTP Request Domains em credenciais baseadas em HTTP, incluindo Header Auth, Basic Auth, Query Auth e OAuth. Isso difere do comportamento do nó HTTP Request. Um usuário autenticado com permissões para criar ou editar fluxos de trabalho pode redirecionar o endpoint do nó para um servidor sob seu controle para exfiltrar credenciais restritas. Este problema afeta especificamente instâncias onde uma credencial possui a configuração de Allowed HTTP Request Domains e é acessível por usuários que não são os proprietários da credencial.

Existe uma falha de bypass de autorização no recurso de Avaliações dentro do endpoint 'POST /workflows/{workflowId}/test-runs/new'. O sistema autoriza incorretamente o acesso utilizando o escopo `workflow:read` em vez do escopo `workflow:execute` exigido. Este controle de acesso quebrado permite que um usuário autenticado com funções de projeto RBAC (Controle de Acesso Baseado em Função) de apenas leitura acione uma execução de teste de avaliação real. Tal ação faz com que o fluxo de trabalho seja executado via executor interno, podendo resultar em chamadas de API externas não autorizadas, mutações de dados ou outros efeitos colaterais em sistemas downstream conectados.

Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho e acesso a uma credencial do SecurityScorecard com domínios permitidos limitados pode configurar a operação de download de relatório do nó SecurityScorecard para direcioná-la a uma URL controlada por um invasor. O nó anexa o token de API do SecurityScorecard à solicitação de saída, permitindo que a credencial seja enviada para um host externo, ignorando as limitações configuradas e resultando na exfiltração da credencial.

Existe uma falha de bypass de permissão na Lista de Controle de Acesso (ACL) em pastas de equipe. Um usuário com permissões de READ e CREATE, mas sem permissões de UPDATE, pode renomear arquivos de forma não autorizada dentro da pasta de equipe.

Um problema de Cross-Site Scripting (XSS) armazenado existe no componente de Projetos. Quando as visualizações de detalhes administrativos de campanhas, e-mails ou formulários exibem tags e popovers de projetos, os nomes dos projetos fornecidos pelo usuário são renderizados sem a sanitização adequada. Um usuário autenticado com permissões para criar ou editar projetos pode injetar payloads de scripts maliciosos. Quando um administrador passa o mouse sobre uma tag associada a um projeto comprometido, o script é executado em sua sessão do navegador, permitindo potencialmente que o invasor realize ações administrativas, altere configurações do sistema ou exfiltre dados sensíveis.

O endpoint WebSocket '/chat' utilizado pelo recurso Hosted Chat do nó Chat Trigger não verifica se uma conexão recebida está autorizada a interagir com a execução do alvo. Um invasor remoto não autenticado que identifique um ID de execução válido para um fluxo de trabalho em estado de espera pode se conectar a essa execução, receber o prompt pendente destinado ao usuário legítimo e enviar entradas arbitrárias para retomar ou influenciar o comportamento do fluxo de trabalho subsequente.

n8n is a workflow automation platform. When Lightweight Directory Access Protocol (LDAP) authentication is enabled, n8n automatically links an LDAP identity to an existing local account if the LDAP email attribute matches the local account's email. An authenticated LDAP user who can control their LDAP email attribute can set it to match another user's email, including an administrator's, and gain full access to that account upon login. The account linkage persists even if the LDAP email is reverted, resulting in a permanent account takeover. LDAP authentication must be configured and active for this to occur.

O Discourse é uma plataforma de discussão de código aberto. Usuários com Nível de Confiança 4 (TL4) poderiam publicar tópicos em categorias exclusivas para a equipe usando o temporizador de tópicos `publish to category`, contornando os controles de autorização previstos.

Existe uma falha de autorização no Apache Airflow que pode permitir que um usuário autenticado com permissões de tarefas limitadas visualize logs de tarefas sem a devida autorização. O problema afeta sistemas nos quais os usuários possuem permissões personalizadas que restringem o acesso aos logs de tarefas, mas ainda permitem o acesso às tarefas.