Dyingman1

Um problema de desserialização insegura ocorre quando o banco de dados abre um arquivo e aciona um caminho de migração automática para stores de formato legado v1. O processo utiliza a função `MVStoreUtils.openOrCreate()`, que chama `NitriteDataType.deserialize(byte[])`. Esta função passa bytes brutos para `java.io.ObjectInputStream.readObject()` através de uma subclasse `NitriteObjectInputStream` personalizada que não possui uma allowlist, blocklist ou `ObjectInputFilter`. Consequentemente, qualquer classe `Serializable` no classpath da aplicação pode ser instanciada, permitindo potencialmente que um invasor remoto não autenticado execute código remotamente se uma classe gadget adequada estiver presente.

Existe um erro de estouro de inteiro (integer wraparound) na função `Handle 0x38 RequestFileTransfer()`. Isso permite que atacantes não autenticados ignorem a verificação de comprimento do caminho do arquivo ao enviar uma solicitação curta de RequestFileTransfer (SID 0x38) com a variável `filePathAndNameLength` definida entre 0xFFFC e 0xFFFF. Isso pode fazer com que as chamadas de retorno (callbacks) leiam além do buffer de recebimento, resultando no travamento do sistema ou na exposição de memória.

Existe um problema na proteção contra Server-Side Request Forgery (SSRF) no arquivo `AddressPredicate.java`. Embora o sistema bloqueie o prefixo NAT64 64:ff9b::/96 da RFC 6052, ele omite o prefixo de uso local 64:ff9b:1::/48 da RFC 8215. Em servidores dual-stack que utilizam NAT64 RFC 8215, um usuário não autenticado que consiga executar código Lua pode usar as funções `http.request` ou `http.websocket` com um endereço sob 64:ff9b:1::/48 para alcançar o loopback, RFC 1918, metadados de nuvem ou endpoints de API internos, pois a função `PrivatePattern.matches()` não classifica o endereço IPv6 mapeado como privado.

O arquivo `nodes/SqliteNode/v1/SqliteV1.node.ts` expõe o parâmetro `db path`, que permite expressões de dados provenientes de entradas de fluxo de trabalho anteriores. Se um autor de fluxo de trabalho mapear entradas não confiáveis para este parâmetro, um invasor remoto poderá controlar qual arquivo SQLite o processo abre. Isso possibilita a travessia de caminho (path traversal), permitindo que o invasor leia, crie ou sobrescreva arquivos acessíveis ao processo n8n. Este problema é particularmente arriscado em implantações multi-tenant ou voltadas para o usuário, onde usuários não confiáveis podem influenciar a configuração do fluxo de trabalho.

Uma falha de traversal de caminho relativo permite a leitura arbitrária de arquivos do sistema de arquivos do host do Agent. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos.

Existe um problema de divulgação de informações onde o contexto `edit` em um endpoint REST não é devidamente restringido pela capacidade `edit users`. Isso permite que visitantes não autenticados recuperem dados sensíveis do usuário, incluindo funções, mapa completo de capacidades, capacidades extras, localidade e data de registro, através de uma requisição manipulada.

Aplicações que passam entradas controladas pelo usuário para a função `Handlebars.compile()` usando um FileTemplateLoader ou ClassPathTemplateLoader estão suscetíveis à leitura arbitrária de arquivos. Isso ocorre quando aplicações web utilizam nomes de templates originados de parâmetros de caminho de URL, parâmetros de requisição ou outras fontes controladas pelo usuário, permitindo a travessia de diretório (path traversal).

Uma falha de cross-site request forgery (CSRF) permite que atacantes retomem builds do Multijob que falharam. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa a uma aplicação web na qual ela está autenticada.

O plugin não restringe a URL de redirecionamento após o processo de login, o que permite que atacantes realizem ataques de phishing por meio de redirecionamento aberto.

A ausência de uma verificação de permissão em um endpoint HTTP permite que usuários com permissões Overall/Read enumerem os IDs de credenciais armazenadas no Jenkins.

O plugin buildgraph-view não realiza a sanitização da URL de build, resultando em uma falha de cross-site scripting (XSS) armazenada. Isso pode ser explorado por atacantes que possuam permissões para configurar jobs ou views. Cross-site scripting é uma falha que permite a um atacante injetar scripts maliciosos em páginas web visualizadas por outros usuários.

Uma falha de falsificação de solicitação cross-site (CSRF) permite que atacantes acionem a compilação de um pull request. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa a uma aplicação web na qual ela está autenticada.

O plugin não restringe a URL de redirecionamento após o login, o que permite que invasores realizem ataques de phishing.