Assaf-Levkovich-Jf

**Name of the Vulnerable Software and Affected Versions** n8n versions prior to 1.113.0 **Description** n8n is a workflow automation platform with a remote code execution issue in the Git Node component, affecting both Cloud and Self-Hosted versions. A malicious actor can exploit this by cloning a repository containing a pre-commit hook. Utilizing the Commit operation within the Git Node inadvertently triggers the hook, allowing the attacker to execute arbitrary code within the n8n environment. This could compromise the system and any associated credentials or workflows. The vulnerability impacts users with workflows that utilize the Git Node to clone untrusted repositories. **Recommendations** Update to version 1.113.0 or later to resolve this issue. For self-hosted deployments, set the environment variable `N8N GIT NODE DISABLE BARE REPOS` to `true`. Avoid cloning or interacting with untrusted repositories using the Git Node. Disable or restrict the use of the Git Node in workflows where repository content cannot be fully trusted.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Cursor 1.7 e inferiores **Descrição** O Cursor, um editor de código para programação com IA, possui uma vulnerabilidade na qual o carregamento automático de configuração CLI específica do projeto a partir do diretório de trabalho atual (`<project>/.cursor/cli.json`) pode substituir configurações globais. Isso permitiu que usuários executando a CLI dentro de um repositório malicioso ficassem vulneráveis à Execução Remota de Código por meio de uma combinação de configuração permissiva e injeção de prompt entregue via Regras específicas do projeto (`<project>/.cursor/rules/rule.mdc`) ou outros mecanismos. A configuração vulnerável permite a execução de comandos do shell. **Recomendações** Atualize para o patch 2025.09.17-25b418f.

**Nome do Software Vulnerável e Versões Afetadas** Flowise versões anteriores a 3.0.6 **Description** O recurso Custom MCP, utilizado para executar comandos do SO, como o lançamento de servidores MCP locais, não possui sandbox. Devido a um modelo de autenticação e autorização minimalista que carece de controle de acesso baseado em funções, e ao fato de que as instalações padrão podem ser executadas sem autenticação se `FLOWISE USERNAME` e `FLOWISE PASSWORD` não forem configurados, um invasor pode executar comandos arbitrários do SO. Isso é feito enviando um payload JSON manipulado com o cabeçalho `x-request-from: internal` para o endpoint '/api/v1/node-load-method/customMCP', resultando potencialmente no comprometimento total do container ou servidor da plataforma. **Recommendations** Atualize para a versão 3.0.6 ou posterior. Configure as variáveis `FLOWISE USERNAME` e `FLOWISE PASSWORD` para habilitar a autenticação. Restrinja o acesso ao endpoint '/api/v1/node-load-method/customMCP'.