Dorattias

**Nome do Software Vulnerável e Versões Afetadas** n8n versões 1.65.0 até 1.120.x **Descrição** Uma falha crítica na plataforma de automação de fluxo de trabalho permite que invasores remotos não autenticados obtenham controle total sobre instâncias auto-hospedadas. O problema decorre de uma incompatibilidade de Content-Type na forma como a plataforma processa solicitações de webhook baseadas em formulários. Especificamente, o middleware determina o analisador com base no cabeçalho Content-Type, mas o Form Webhook Node não valida esse cabeçalho. Um invasor pode alterar o Content-Type de `multipart/form-data` para `application/json` e enviar um payload manipulado para sobrescrever o objeto `req.body.files`, incluindo o caminho do arquivo. Isso permite a leitura arbitrária de arquivos, permitindo que invasores acessem o banco de dados SQLite local e arquivos de configuração contendo segredos de criptografia. Usando esses arquivos, um invasor pode forjar um cookie de sessão de administrador para se autenticar sem credenciais e, posteriormente, usar o nó `Execute Command` para alcançar a execução remota de código. Aproximadamente 100.000 servidores em todo o mundo estão potencialmente afetados. Campanhas de reconhecimento no mundo real foram observadas usando um agente de usuário especializado `n8n-scanner/1.0` para identificar endpoints vulneráveis via enumeração de caminhos baseada em dicionário. **Recomendações** Atualize o n8n para a versão 1.121.0 ou posterior. Restrinja ou desative endpoints de formulários e webhooks acessíveis publicamente. Evite expor a instância diretamente na internet sem uma VPN ou autenticação adicional. Exija autenticação em todos os formulários públicos. Rotacione todas as credenciais e chaves de API armazenadas se houver suspeita de comprometimento anterior.

**Nome do Software Vulnerável e Versões Afetadas** Flowise versões anteriores a 2.2.5 **Description** Um problema de upload arbitrário de arquivos não autenticado ocorre quando o `storageType` está configurado como local. Isso permite que atacantes utilizem path traversal—uma técnica usada para acessar arquivos e diretórios fora da pasta pretendida—através dos parâmetros `chatId` e `chatflowId` no endpoint '/api/v1/attachments'. Isso pode levar ao upload de arquivos maliciosos para diretórios arbitrários, resultando potencialmente na execução remota de código e no comprometimento total do servidor. **Recommendations** Atualize o Flowise para a versão 2.2.5 ou posterior. Como mitigação temporária, evite configurar o `storageType` como local ou restrinja o acesso ao endpoint '/api/v1/attachments'.

**Nome do Software Vulnerável e Versões Afetadas** FlowiseAI Flowise versão 2.2.6 **Descrição** O FlowiseAI Flowise versão 2.2.6 contém uma vulnerabilidade de upload arbitrário de arquivos no endpoint da API `/api/v1/attachments`. Isso permite que atacantes não autenticados façam upload de arquivos maliciosos, potencialmente levando à execução remota de código ou tomada de controle do servidor. Relatos indicam que este problema está sendo ativamente explorado. Aproximadamente 2,2 mil a 35 mil instâncias da plataforma vulnerável foram identificadas online. A vulnerabilidade permite que atacantes contornem medidas de segurança e façam upload de arquivos sem a devida autorização, o que poderia comprometer o sistema. **Recomendações** Atualize para a versão 2.2.7 ou posterior para corrigir esta vulnerabilidade.