Numberoreo1

n8n before 1.123.89, 2.x before 2.45.5, 2.46.x before 2.46.1, and 3.x before 3.0.1 bundles a GraphicsMagick version with known vulnerabilities in its official Docker image, which the Edit Image node uses to process images. Attackers who can supply crafted untrusted images to an Edit Image workflow, such as one fed by a Webhook node, can execute code on the n8n instance.

n8n before 1.123.89 contains an insufficient isolation vulnerability in workflow expression evaluation that allows authenticated users to escape the sandbox. Attackers with permission to create or modify workflows can craft expressions referencing unexpected JavaScript properties to execute arbitrary code on the n8n host.

Um usuário com baixos privilégios pode criar lembretes manuais contendo HTML ou JavaScript arbitrário e atribuí-los a outros usuários, incluindo administradores. Quando o navegador da vítima consulta notificações pendentes, a carga útil é renderizada sem sanitização como innerHTML no painel de notificação ExtJS. Isso resulta em Stored Cross-Site Scripting (XSS), uma condição onde scripts maliciosos são armazenados permanentemente no servidor e executados no navegador da vítima, o que pode levar ao controle total da conta (ATO) da sessão da vítima.

Um usuário autenticado pode executar comandos arbitrários do sistema operacional como o usuário do servidor web (www-data) por meio de uma única requisição HTTP. O problema reside no endpoint JMAP de Contact/labels, que aceita uma string de template através do parâmetro `tpl` e a envia para a função `TemplateParser::parse()`. Quando o template contém um bloco [assign] cujo expressão inclui uma referência de variável `{{...}}`, o mecanismo executa `eval()` na expressão expandida. Embora um guarda `validateExpression()` seja utilizado, o PHP 7+ permite que strings delimitadas por parênteses sejam invocadas como funções, ignorando a proteção e permitindo a execução remota de código.

Um problema de cross-site scripting refletido existe na API de pacotes do backend. O problema ocorre porque um parâmetro de função é concatenado em uma mensagem de erro que é renderizada sem a filtragem de HTML (HTML escaping). Isso permite que um invasor engane um usuário autenticado do backend para clicar em um link manipulado contendo um token CSRF válido para executar JavaScript, que pode então realizar ações de mesma origem ou ler dados do DOM.

Atacantes autenticados podem realizar um ataque de cross-site scripting refletido injetando scripts através do parâmetro `type` da API 'metainfo default fields create'. Isso ocorre porque a função `rex view::message()` renderiza o payload HTML sem a devida sanitização, permitindo a execução de scripts na sessão de backend de uma vítima ao acessar um link manipulado contendo um token CSRF válido.

O Group-Office é uma ferramenta de groupware e gerenciamento de relacionamento com o cliente (CRM). Existe uma vulnerabilidade de cross-site scripting (XSS) refletido no instalador do Group-Office no endpoint `install/license.php`. O parâmetro POST `license` é renderizado sem o devido escape dentro de um elemento `<textarea>`, permitindo a quebra de contexto `</textarea><script>...</script>`.

O Group-Office é uma ferramenta de gerenciamento de relacionamento com o cliente e groupware. Existe uma vulnerabilidade de cross-site scripting (XSS) refletido no fluxo external/index. O parâmetro `f`, que contém dados JSON codificados em Base64, é decodificado e injetado em um bloco JavaScript inline sem a devida sanitização. Isso permite a injeção de tags `<script>` e a execução de código JavaScript arbitrário no navegador do usuário. O parâmetro vulnerável é `f`.

O software apresenta uma vulnerabilidade de Injeção SQL que pode ser explorada por meio do parâmetro `advancedQueryData`, especificamente no campo `comparator`, em um endpoint autenticado. O endpoint `index.php?r=email/template/emailSelection` processa o parâmetro `advancedQueryData` e incorpora o comparador SQL diretamente na construção das condições SQL sem validação adequada. Isso permite a exfiltração cega baseada em booleanos da tabela `core auth password`.

O Group-Office é uma ferramenta de gestão de relacionamento com o cliente e groupware. Versões anteriores a 26.0.9, 25.0.87 e 6.8.154 contêm uma falha que permite a execução remota de código autenticada por meio do processamento de anexos TNEF. O problema ocorre porque o software extrai arquivos de `winmail.dat`, que são controlados por um atacante. O comando `zip` é então invocado com um curinga de shell (`*`), permitindo que atacantes manipulem nomes de arquivos para executar comandos arbitrários.

O Group-Office é uma ferramenta de gestão de relacionamento com o cliente e groupware suscetível à execução remota de código (RCE). O endpoint `/email/message/tnefAttachmentFromTempFile` incorpora diretamente o parâmetro `tmp file`, controlado pelo usuário, em uma chamada da função `exec()`. Um atacante autenticado pode injetar metacaracteres de shell no parâmetro `tmp file`, permitindo a execução de comandos de sistema arbitrários no servidor.

O Group-Office é uma ferramenta de gerenciamento de relacionamento com o cliente e groupware. O `MaintenanceController` inclui uma ação `zipLanguage` que utiliza um parâmetro `lang` diretamente em um comando zip do sistema via a função `exec()`. Isso pode ser explorado mediante o upload de um arquivo zip especialmente criado, resultando em execução remota de código. O parâmetro `lang` não é filtrado adequadamente, permitindo injeção de comando.