34Selen

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.64 n8n versões anteriores a 2.29.8 n8n versões anteriores a 2.30.1 **Description** O nó GraphQL não aplica a restrição de Allowed HTTP Request Domains em credenciais baseadas em HTTP, incluindo Header Auth, Basic Auth, Query Auth e OAuth. Isso difere do comportamento do nó HTTP Request. Um usuário autenticado com permissões para criar ou editar fluxos de trabalho pode redirecionar o endpoint do nó para um servidor sob seu controle para exfiltrar credenciais restritas. Este problema afeta especificamente instâncias onde uma credencial possui a configuração de Allowed HTTP Request Domains e é acessível por usuários que não são os proprietários da credencial. **Recommendations** Atualize para a versão 1.123.64 ou posterior. Atualize para a versão 2.29.8 ou posterior. Atualize para a versão 2.30.1 ou posterior. Restrinja as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Restrinja o compartilhamento de credenciais apenas a usuários totalmente confiáveis. Audite credenciais com restrições de domínio em busca de relacionamentos de compartilhamento inesperados.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.55 n8n versões anteriores a 2.25.7 n8n versões anteriores a 2.26.2 **Description** Existe uma falha de bypass de autorização no recurso de Avaliações dentro do endpoint 'POST /workflows/{workflowId}/test-runs/new'. O sistema autoriza incorretamente o acesso utilizando o escopo `workflow:read` em vez do escopo `workflow:execute` exigido. Este controle de acesso quebrado permite que um usuário autenticado com funções de projeto RBAC (Controle de Acesso Baseado em Função) de apenas leitura acione uma execução de teste de avaliação real. Tal ação faz com que o fluxo de trabalho seja executado via executor interno, podendo resultar em chamadas de API externas não autorizadas, mutações de dados ou outros efeitos colaterais em sistemas downstream conectados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.55 n8n versões anteriores a 2.25.7 n8n versões anteriores a 2.26.1 **Description** Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho e acesso a uma credencial do SecurityScorecard com domínios permitidos limitados pode configurar a operação de download de relatório do nó SecurityScorecard para direcioná-la a uma URL controlada por um invasor. O nó anexa o token de API do SecurityScorecard à solicitação de saída, permitindo que a credencial seja enviada para um host externo, ignorando as limitações configuradas e resultando na exfiltração da credencial. **Recommendations** Atualizar para a versão 1.123.55. Atualizar para a versão 2.25.7. Atualizar para a versão 2.26.1. Limitar as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Desativar o nó SecurityScorecard adicionando `n8n-nodes-base.securityScorecard` à variável de ambiente `NODES EXCLUDE`.

**Nome do Software Vulnerável e Versões Afetadas** Nextcloud versões 17.0.0 até 17.0.14 Nextcloud versões 18.0.0 até 18.1.11 Nextcloud versões 19.0.0 até 19.1.15 Nextcloud versões 20.0.0 até 20.1.10 Nextcloud versões 21.0.0 até 21.0.3 **Description** Existe uma falha de bypass de permissão na Lista de Controle de Acesso (ACL) em pastas de equipe. Um usuário com permissões de READ e CREATE, mas sem permissões de UPDATE, pode renomear arquivos de forma não autorizada dentro da pasta de equipe. **Recommendations** Atualizar para a versão 17.0.15 Atualizar para a versão 18.1.12 Atualizar para a versão 19.1.16 Atualizar para a versão 20.1.11 Atualizar para a versão 21.0.4

**Nome do Software Vulnerável e Versões Afetadas** Mautic versões anteriores a 7.1.2 **Description** Um problema de Cross-Site Scripting (XSS) armazenado existe no componente de Projetos. Quando as visualizações de detalhes administrativos de campanhas, e-mails ou formulários exibem tags e popovers de projetos, os nomes dos projetos fornecidos pelo usuário são renderizados sem a sanitização adequada. Um usuário autenticado com permissões para criar ou editar projetos pode injetar payloads de scripts maliciosos. Quando um administrador passa o mouse sobre uma tag associada a um projeto comprometido, o script é executado em sua sessão do navegador, permitindo potencialmente que o invasor realize ações administrativas, altere configurações do sistema ou exfiltre dados sensíveis. **Recommendations** Atualize para a versão 7.1.2. Restrinja as permissões de criação e modificação de projetos a usuários administrativos confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.32 n8n versões anteriores a 2.17.4 n8n versões anteriores a 2.18.1 **Descrição** O endpoint WebSocket '/chat' utilizado pelo recurso Hosted Chat do nó Chat Trigger não verifica se uma conexão recebida está autorizada a interagir com a execução do alvo. Um invasor remoto não autenticado que identifique um ID de execução válido para um fluxo de trabalho em estado de espera pode se conectar a essa execução, receber o prompt pendente destinado ao usuário legítimo e enviar entradas arbitrárias para retomar ou influenciar o comportamento do fluxo de trabalho subsequente. **Recomendações** Atualizar para a versão 1.123.32. Atualizar para a versão 2.17.4. Atualizar para a versão 2.18.1.

**Name of the Vulnerable Software and Affected Versions** n8n versions prior to 2.4.0 n8n versions prior to 1.121.0 **Description** n8n is a workflow automation platform. When Lightweight Directory Access Protocol (LDAP) authentication is enabled, n8n automatically links an LDAP identity to an existing local account if the LDAP email attribute matches the local account's email. An authenticated LDAP user who can control their LDAP email attribute can set it to match another user's email, including an administrator's, and gain full access to that account upon login. The account linkage persists even if the LDAP email is reverted, resulting in a permanent account takeover. LDAP authentication must be configured and active for this to occur. **Recommendations** Upgrade to n8n version 2.4.0 or later. Upgrade to n8n version 1.121.0 or later. If upgrading is not immediately possible, disable LDAP authentication until the instance can be upgraded. If upgrading is not immediately possible, restrict LDAP directory permissions so that users cannot modify their own email attributes. If upgrading is not immediately possible, audit existing LDAP-linked accounts for unexpected account associations.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Discourse anteriores a 2025.12.2 Versões do Discourse anteriores a 2026.1.1 Versões do Discourse anteriores a 2026.2.0 **Descrição** O Discourse é uma plataforma de discussão de código aberto. Usuários com Nível de Confiança 4 (TL4) poderiam publicar tópicos em categorias exclusivas para a equipe usando o temporizador de tópicos `publish to category`, contornando os controles de autorização previstos. **Recomendações** Atualize para a versão 2025.12.2 do Discourse ou posterior. Atualize para a versão 2026.1.1 do Discourse ou posterior. Atualize para a versão 2026.2.0 do Discourse ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões 3.1.0 a 3.1.6 **Descrição** Existe uma falha de autorização no Apache Airflow que pode permitir que um usuário autenticado com permissões de tarefas limitadas visualize logs de tarefas sem a devida autorização. O problema afeta sistemas nos quais os usuários possuem permissões personalizadas que restringem o acesso aos logs de tarefas, mas ainda permitem o acesso às tarefas. **Recomendações** Atualize para o Apache Airflow versão 3.1.7 ou posterior.