Masofgon

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.73 n8n versões anteriores a 2.35.4 n8n versões anteriores a 2.36.2 **Description** Um problema de exposição de credenciais existe nos nós Strapi, SeaTable e Mailcheck. Esses nós transmitem credenciais descriptografadas para o endpoint de autenticação usando um auxiliar HTTP legado bruto sem tratamento de erro adequado, o que resulta no armazenamento de segredos em texto simples nos dados de erro de execução. Um usuário autenticado pode recuperar esses segredos em texto simples de sua própria execução por meio da API REST, ignorando os mecanismos de redação da API de credenciais. **Recommendations** Atualize para a versão 1.123.73 ou posterior. Atualize para a versão 2.35.4 ou posterior. Atualize para a versão 2.36.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.69 n8n versões anteriores a 2.33.4 n8n versões anteriores a 2.34.1 **Description** Um problema de cross-site scripting armazenado existe na página de conclusão do nó Form. O sistema aplicava sua Content-Security-Policy (uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo XSS) de sandboxing apenas quando a variável `respondWith` não estava definida como 'redirect'. No entanto, a variável `responseText` era sempre renderizada como HTML bruto. Um membro autenticado poderia usar uma expressão para definir `respondWith` como 'redirect' enquanto mantinha o `responseText` preenchido, fazendo com que a página de conclusão servisse HTML e scripts não sanitizados da origem do n8n. Consequentemente, qualquer visitante que enviasse o formulário público executaria esse script dentro de sua própria sessão. **Recommendations** Atualize o n8n para a versão 1.123.69 ou posterior. Atualize o n8n para a versão 2.33.4 ou posterior. Atualize o n8n para a versão 2.34.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.69 n8n versões 2.x anteriores a 2.33.4 n8n versões 2.34.x anteriores a 2.34.1 **Description** Um problema de injeção de expressão existe na renderização de pré-visualização de links do campo `resource-locator`. O editor insere diretamente o valor armazenado deste campo no modelo de URL do tipo de nó sem validar a sintaxe da expressão. Isso permite que um membro autenticado armazene um valor malicioso que, ao ser visualizado por outro usuário no editor, executa a expressão injetada como JavaScript na sessão autenticada da vítima, resultando na execução de scripts entre usuários. **Recommendations** Atualize para a versão 1.123.69 ou posterior. Atualize para a versão 2.33.4 ou posterior para o ramo 2.x. Atualize para a versão 2.34.1 ou posterior para o ramo 2.34.x.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.69 n8n versões anteriores a 2.33.4 n8n versões anteriores a 2.34.1 **Description** O nó GraphQL não trata adequadamente erros no nível de conexão, relançando o erro do cliente HTTP subjacente sem envolvê-lo no tipo de erro padrão. Esse erro inclui os cabeçalhos da requisição ativa, que contêm um segredo de credencial descriptografado. Como o mecanismo de execução persiste esses dados literalmente, qualquer usuário autenticado com acesso aos logs de execução pode recuperar o segredo de credencial descriptografado. **Recommendations** Atualize para a versão 1.123.69 ou posterior. Atualize para a versão 2.33.4 ou posterior. Atualize para a versão 2.34.1 ou posterior.