Fatihhcelik

O n8n é uma plataforma de automação de fluxo de trabalho de código aberto. Um usuário autenticado com permissão para criar ou modificar fluxos de trabalho poderia encadear o nó Leitura/Escrita de Arquivos do Disco com operações git para obter execução remota de código. Ao escrever em arquivos de configuração específicos e, em seguida, acionar uma operação git, um atacante poderia executar comandos de shell arbitrários no host do n8n. O problema envolve a interação entre o nó Leitura/Escrita de Arquivos do Disco e operações git, possivelmente permitindo que um atacante manipule arquivos de configuração e, subsequentemente, execute comandos. O nó `Leitura/Escrita de Arquivos do Disco` e operações git estão envolvidos no processo de exploração.

O n8n é uma plataforma de automação de fluxo de trabalho de código aberto. Existe uma falha na qual um usuário autenticado com permissões de criação ou modificação de fluxos de trabalho pode explorar expressões manipuladas dentro dos parâmetros do fluxo de trabalho para acionar a execução de comandos arbitrários do sistema no sistema host. Esta vulnerabilidade contorna correções anteriores e permite a execução remota de código, potencialmente levando ao roubo de credenciais e ao comprometimento completo do sistema host. Webhooks públicos podem ser explorados para disparar execução remota.

O n8n, uma plataforma de automação de fluxo de trabalho de código aberto, contém uma falha no nó Git. Isso permite que usuários autenticados com permissões de criar ou modificar fluxos de trabalho executem comandos arbitrários do sistema ou leiam arquivos arbitrários no host do n8n. O problema impacta sistemas onde os usuários têm a capacidade de criar ou modificar fluxos de trabalho. Não há informações disponíveis sobre o número de dispositivos potencialmente afetados em todo o mundo ou sobre quaisquer incidentes reais de exploração. O nó Git é um componente usado para interagir com repositórios Git. O `nó Git` permite aos usuários realizar ações como clonar, puxar (pull) e enviar (push) alterações para repositórios Git.

Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode abusar de expressões manipuladas em parâmetros do fluxo de trabalho para desencadear a execução não intencionada de comandos do sistema no host que executa a plataforma. Isso ocorre porque as expressões fornecidas durante a configuração do fluxo de trabalho podem ser avaliadas em um contexto de execução que não está suficientemente isolado do runtime subjacente, permitindo a evasão do sandbox. A exploração bem-sucedida pode levar ao comprometimento total da instância, incluindo acesso não autorizado a dados sensíveis e a execução de operações em nível de sistema com os privilégios do processo n8n.

Existe um problema no sistema de avaliação de expressões de fluxo de trabalho onde expressões fornecidas por usuários autenticados durante a configuração do fluxo de trabalho podem ser avaliadas em um contexto de execução que não está suficientemente isolado do tempo de execução subjacente. Um atacante autenticado pode abusar desse comportamento para executar código arbitrário com os privilégios do processo n8n, levando potencialmente ao comprometimento total da instância, acesso não autorizado a dados sensíveis e execução de operações a nível de sistema. Aproximadamente 24.700 instâncias não corrigidas foram relatadas como acessíveis na internet, e a falha tem sido ativamente explorada pela botnet Zerobot.