Haruna38

Editores de conteúdo autenticados podem realizar a execução remota de código através do endpoint '/element-index'. O problema ocorre quando uma classe maliciosa é injetada por meio do parâmetro `criteria`, especificamente via `criteria[withTransforms][0][class]`, que é então processada pela função `normalizeTransform()`. Ao utilizar uma cadeia de gadgets PHP com `yiirbacPhpManager`, um invasor pode executar código arbitrário direcionando a variável `itemFile` para um log de requisição que contenha um payload PHP no cabeçalho User-Agent.

Existe um escape de sandbox de expressão no manipulador `$fromAI`. O manipulador `$fromAI` resolvia nomes de espaços reservados fornecidos pelo chamador sem exigir que fossem propriedades próprias e admitia chaves reservadas. Contra um valor de entrada primitivo, ele retornava uma referência ao protótipo do host ativo. Um invasor com privilégios de construção de fluxo de trabalho pode percorrer a cadeia de protótipos até o construtor `Function` para compilar e executar código arbitrário no processo principal do n8n, levando à execução remota de código.

Um problema de execução remota de código existe no carregador de esquema de nós @n8n/workflow-sdk usado para o carregamento de esquema de nós MCP. O carregador determina o caminho do módulo de esquema de um nó usando uma string de tipo de nó fornecida pelo usuário sem validar sequências de traversal de caminho. Um usuário autenticado com privilégios `global:member` pode usar traversal de caminho para referenciar arquivos maliciosos, levando à execução de código no processo principal do n8n.

Lodash versions 4.17.23 and earlier are susceptible to prototype pollution through the ` .unset` and ` .omit` functions. The initial fix did not fully address the issue, as an attacker can bypass the check by using array-wrapped path segments. This allows for the deletion of properties from built-in prototypes like Object.prototype, Number.prototype, and String.prototype. The issue allows deletion of prototype properties but does not permit overwriting their original behavior.