Nlgbao1340

Dokploy 0.28.0 before 0.31.1 contains a path traversal vulnerability that allows authenticated organization members to read arbitrary files by supplying ../ sequences in the filePath of patch.readRepoFile. Attackers with service read permission can read /etc/shadow, SSH private keys, and secret environment files on the Dokploy host or managed remote servers.

O aplicativo de desktop Local Gateway contém uma falha em seu manipulador de conexão de deep-link que não exige a confirmação do usuário. Isso permite que o aplicativo seja silenciosamente reapareado com uma instância diferente do n8n. Um invasor pode usar um link `n8n-computer-use://` manipulado para conectar o computador do usuário a uma instância sob controle do invasor, permitindo que este herde permissões concedidas anteriormente e execute ações no computador através do gateway.

Existe uma falha de bypass de autorização no endpoint de retomada de chat do agente. O sistema aceita um identificador de execução no corpo da requisição sem verificar se o checkpoint suspenso pertence ao solicitante. Isso permite que membros autenticados de um projeto listem e leiam conversas privadas de agentes de outros membros através de endpoints com escopo de projeto e aprovem chamadas de ferramentas pendentes, resultando na execução de ferramentas e na gravação de resultados na conversa da vítima.

Existe um vazamento de credenciais nas credenciais de nome de usuário e senha do Wekan e Baserow. Este problema permite o envio de senhas não criptografadas para hosts não validados. Um invasor com permissões para atualizar credenciais pode modificar o campo `host` para receber senhas de conta em hosts arbitrários, ignorando os controles de validação de domínio.

Um problema de path traversal ocorre no nó do n8n devido à validação inadequada de identificadores de recurso. Isso permite que atacantes utilizem IDs de recurso maliciosos para redirecionar chamadas de API para recursos indesejados, possivelmente concedendo acesso não autorizado a fluxos de trabalho, execuções e segredos de credenciais dentro do escopo da chave de API.

Ocorre o vazamento de tokens de sessão nos endpoints 'authorize' e 'revoke' de Dynamic Credentials. Atacantes com capacidade de registro de resolver podem capturar tokens de sessão de colaboradores ao configurar um resolver de fallback para apontar para um endpoint controlado pelo atacante durante o fluxo de conexão de conta, permitindo o acesso não autorizado a credenciais.

A autorização insuficiente por projeto nas rotas da API de Insights permite que usuários autenticados com escopos de insights acessem nomes de fluxos de trabalho e estatísticas de execução entre diferentes projetos. Um invasor pode fornecer parâmetros `projectId` arbitrários para recuperar informações sensíveis de projetos e fluxos de trabalho de projetos nos quais não seja membro.

Um invasor autenticado com acesso de Editor ou permissões `alert.instances.external:write` pode enviar um alerta externo do Alertmanager contendo um `generatorURL` controlado. O software renderiza o `alert.generatorURL` diretamente como o href do LinkButton See source sem a sanitização adequada do esquema de URL ou uma lista de permissões de protocolos seguros. A heurística :// do interceptor de cliques pode ser burlada colocando :// dentro de um comentário JavaScript. Consequentemente, quando um usuário com acesso de leitura clica no link See source, o navegador executa JavaScript controlado pelo invasor na origem do Grafana com as permissões do usuário que clicou.

Múltiplos nós de AI e LLM falham ao aplicar a lista de permissões (allowlist) de Domínios de Requisição HTTP Permitidos quando URLs de base ou de endpoint são configuradas pelo usuário. Isso permite que editores de fluxo de trabalho com baixos privilégios, que possuem apenas acesso de uso a credenciais compartilhadas, redirecionem requisições para hosts controlados por um invasor, resultando na exfiltração de segredos de credenciais para uso posterior contra os serviços subjacentes.

Ocorre uma validação insuficiente do acesso a credenciais ao utilizar o nó Execute Sub-workflow. O sistema valida apenas as credenciais de nível superior e não verifica as credenciais referenciadas dentro do JSON do fluxo de trabalho inline. Um usuário com acesso de Editor a um fluxo de trabalho compartilhado pode referenciar o ID de uma credencial alvo no JSON inline para ignorar a validação de salvamento e de tempo de execução. Isso permite que o usuário utilize ou exfiltre credenciais do contexto do projeto do fluxo de trabalho pai às quais não tem permissão de acesso.

Discourse is an open-source discussion platform. Prior to versions 2026.3.0-latest.1, 2026.2.1, and 2026.1.2, the onebox method in the SharedAiConversation model renders the conversation title directly into HTML without proper sanitization. This could allow for potential issues related to the display of conversation titles.

Discourse, an open-source discussion platform, is affected by a cross-site scripting issue. The system improperly trusts and renders output from an AI Large Language Model (LLM) using `htmlSafe` within the Review Queue interface, lacking sufficient sanitization. An attacker can leverage Prompt Injection techniques to make the AI generate a malicious payload, such as tags. When a staff member (Admin/Moderator) views a flagged post in the Review Queue, this payload is executed.

Outline is a collaborative documentation service. A security issue exists in the document restoration logic that allows any team member to restore, view, and take ownership of deleted drafts belonging to other users, including administrators, without authorization. This is due to a bypass of ownership validation during the restoration process, potentially allowing an attacker to access sensitive private information and prevent the original owner from accessing their content. The issue does not affect versions 1.4.0 and later.

Outline is a collaborative documentation service. Prior to version 1.5.0, a logic flaw exists in the filtering mechanism of the `/events.list` API endpoint, which is used to retrieve activity logs. This flaw allows any authenticated user to access activity events related to documents lacking a collection (such as Private Drafts and Deleted Documents), bypassing standard permission controls. While the document content itself is not directly exposed, sensitive metadata is leaked, including Document IDs, user activity timestamps, and, in some cases, the Document Title of Permanent Delete. The leakage of valid Document IDs from deleted drafts compromises the randomness of UUIDs, simplifying the exploitation of high-severity IDOR attacks, like those affecting the `documents.restore` function.

O Flowise, uma interface de usuário de arrastar e soltar para criar fluxos personalizados de modelos de linguagem grandes, contém uma vulnerabilidade de Falsificação de Requisição do Lado do Servidor (SSRF). O aplicativo expõe um Nó HTTP dentro do AgentFlow e do Chatflow que realiza solicitações HTTP do lado do servidor usando URLs controladas pelo usuário. Não há restrições aos hosts de destino, permitindo solicitações para intervalos de IPs privados, localhost ou endpoints de metadados de nuvem. Isso permite que um atacante interagindo com um chatflow exposto publicamente force o servidor Flowise a realizar solicitações a recursos de rede interna que, de outra forma, seriam inacessíveis a partir da internet pública.

O n8n é uma plataforma de automação de fluxo de trabalho. Uma falha no modo SQL Query do nó Merge permitiu que usuários autenticados com direitos de criação ou modificação de fluxo de trabalho gravassem arquivos arbitrários no sistema de arquivos do servidor n8n, potencialmente resultando em execução remota de código. O problema afeta usuários com a capacidade de criar ou modificar fluxos de trabalho.

n8n is a workflow automation platform. A stored Cross-Site Scripting (XSS) issue may occur when using the “Respond to Webhook” node in versions before 1.114.0. If this node responds with HTML content containing executable scripts, the payload may execute directly in the top-level window. This can allow a malicious actor with workflow creation permissions to execute arbitrary JavaScript in the n8n editor interface.