Haruna38

Craft CMS versions before 5.10.12 contain a remote code execution vulnerability in the element-index endpoint that allows authenticated content editors to instantiate arbitrary classes through the criteria parameter. Attackers can inject a malicious class via criteria[withTransforms][0][class] that reaches ImageTransforms::normalizeTransform(), then use a PHP gadget chain with yiirbacPhpManager to execute code by pointing itemFile to a request log containing PHP payload in the User-Agent header.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.73 n8n versões anteriores a 2.35.4 n8n versões anteriores a 2.36.2 **Description** Existe um escape de sandbox de expressão no manipulador `$fromAI`. O manipulador `$fromAI` resolvia nomes de espaços reservados fornecidos pelo chamador sem exigir que fossem propriedades próprias e admitia chaves reservadas. Contra um valor de entrada primitivo, ele retornava uma referência ao protótipo do host ativo. Um invasor com privilégios de construção de fluxo de trabalho pode percorrer a cadeia de protótipos até o construtor `Function` para compilar e executar código arbitrário no processo principal do n8n, levando à execução remota de código. **Recommendations** Atualize o n8n para a versão 1.123.73 ou posterior. Atualize o n8n para a versão 2.35.4 ou posterior. Atualize o n8n para a versão 2.36.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 2.33.4 n8n versões 2.34.x anteriores a 2.34.1 **Description** Um problema de execução remota de código existe no carregador de esquema de nós @n8n/workflow-sdk usado para o carregamento de esquema de nós MCP. O carregador determina o caminho do módulo de esquema de um nó usando uma string de tipo de nó fornecida pelo usuário sem validar sequências de traversal de caminho. Um usuário autenticado com privilégios `global:member` pode usar traversal de caminho para referenciar arquivos maliciosos, levando à execução de código no processo principal do n8n. **Recommendations** Atualize para a versão 2.33.4 ou posterior. Atualize para a versão 2.34.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Lodash versions prior to 4.18.0 **Description** Lodash versions 4.17.23 and earlier are susceptible to prototype pollution through the ` .unset` and ` .omit` functions. The initial fix did not fully address the issue, as an attacker can bypass the check by using array-wrapped path segments. This allows for the deletion of properties from built-in prototypes like Object.prototype, Number.prototype, and String.prototype. The issue allows deletion of prototype properties but does not permit overwriting their original behavior. **Recommendations** Upgrade to version 4.18.0 or later.