Espanda666

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 2.25.7 n8n versões anteriores a 2.26.2 **Description** Quando o `@n8n/mcp-browser` é operado no modo de transporte HTTP usando a flag `--transport http`, o endpoint MCP permite solicitações de inicialização de sessão e invocação de ferramentas sem autenticação. Isso permite que qualquer cliente acessível pela rede ou site visitado pelo usuário estabeleça uma sessão e utilize ferramentas de controle do navegador. Se a extensão n8n AI Browser Bridge estiver instalada e uma conexão estiver ativa, um chamador não autenticado pode realizar ações como navegação, avaliação de JavaScript e acessar cookies e armazenamento no perfil real do navegador do usuário. **Recommendations** Atualize para a versão 2.25.7 ou posterior. Atualize para a versão 2.26.2 ou posterior. Evite executar o `@n8n/mcp-browser` com o transporte HTTP e use, em vez disso, o transporte stdio padrão. Restrinja o acesso de rede à porta de escuta apenas a clientes confiáveis usando regras de firewall baseadas em host, caso o transporte HTTP seja necessário.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.33 n8n versões anteriores a 2.17.5 **Descrição** Um problema nos endpoints 'dynamic-node-parameters' permite que um usuário autenticado com acesso a um fluxo de trabalho compartilhado forneça um ID de credencial externo no corpo da requisição. Como o sistema não verifica se o chamador está autorizado a usar a referência de credencial fornecida, o backend descriptografa e usa essa credencial em um caminho de execução auxiliar onde o chamador também controla a URL de destino. Isso permite que o chamador force o backend a se autenticar em uma infraestrutura controlada por um invasor usando uma credencial pertencente a outro usuário, resultando na exfiltração de chaves de API reutilizáveis. Este problema afeta qualquer nó que resolva credenciais dinamicamente através desses endpoints. **Recomendações** Atualize para a versão 1.123.33 ou superior. Atualize para a versão 2.17.5 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Flowise versões anteriores a 3.1.0 **Description** Múltiplas implementações de ferramentas ignoram o wrapper de segurança HTTP centralizado (`httpSecurity.ts`), que foi projetado para fornecer proteções contra Server-Side Request Forgery (SSRF) por meio de validação de lista de negação, validação de resolução de IP, fixação de IP e bloqueio de loopback. Em vez de usar esse wrapper seguro, certas ferramentas importam e invocam diretamente clientes HTTP brutos, como `node-fetch` e `axios`. Essa falha arquitetural permite que solicitações de saída sejam executadas sem validação, possibilitando o acesso a recursos de rede interna e o potencial roubo de metadados e credenciais de nuvem. Os componentes afetados incluem `OpenAPIToolkit.ts`, `WebScraperTool.ts`, `MCP/core.ts` e `Arxiv/core.ts`. **Recommendations** Atualize para a versão 3.1.0. Como medida paliativa temporária, restrinja o acesso às ferramentas `OpenAPIToolkit`, `WebScraperTool`, `MCP` e `Arxiv` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Versões do RAGFlow anteriores à 0.23.1 **Descrição** O RAGFlow, um mecanismo RAG (Retrieval-Augmented Generation) de código aberto, é afetado por uma vulnerabilidade "Zip Slip" no parser MinerU. Isso permite que um atacante sobrescreva arquivos arbitrários no servidor, potencialmente levando à Execução Remota de Código (RCE) através de um arquivo ZIP malicioso. A vulnerabilidade reside na função ` extract zip no root`, que falha em sanitizar nomes de arquivos dentro do arquivo ZIP. Aproximadamente 3.000 instâncias estariam expostas, segundo relatos. A vulnerabilidade está presente na versão 0.23.1 e potencialmente em versões anteriores. A classe MinerUParser recupera e extrai arquivos ZIP de uma fonte externa usando o `mineru server url`. **Recomendações** Versões anteriores à 0.23.1 devem ser atualizadas para a versão 0.23.1 ou posterior.