Odgrso

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.64 n8n versões anteriores a 2.29.8 n8n versões anteriores a 2.30.1 **Description** Um problema de cross-site scripting baseado em DOM existe na visualização de HTML, que renderiza a saída de execução em um `iframe srcdoc` sem o atributo `sandbox`. Uma falha no sanitizador permite que scripts injetados sejam executados com a mesma origem do editor. Isso permite que uma conta com privilégios `global:member` chame APIs autenticadas usando a sessão da vítima quando a visualização é aberta. **Recommendations** Atualize para a versão 1.123.64 ou posterior. Atualize para a versão 2.29.8 ou posterior. Atualize para a versão 2.30.1 ou posterior. Restrinja o acesso à instância apenas a usuários totalmente confiáveis. Configure a variável de ambiente `N8N CONTENT SECURITY POLICY` para uma política que bloqueie scripts inline. Evite expor fluxos de trabalho que renderizem entradas controladas externamente no nó HTML ou na visualização de HTML binário para usuários não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.64 n8n versões anteriores a 2.29.8 n8n versões anteriores a 2.30.1 **Description** Um problema de cross-site scripting (XSS) de DOM armazenado existe no componente Resource Locator. O componente passa o parâmetro `cachedResultUrl` persistido no fluxo de trabalho para a função `window.open()` sem validar o esquema. Um invasor com privilégios para criar ou editar fluxos de trabalho pode incluir um esquema malicioso, como `javascript:`, na variável `cachedResultUrl`. Quando uma vítima abre o fluxo de trabalho manipulado e interage com links externos, a carga útil é executada no navegador da vítima. **Recommendations** Atualize para a versão 1.123.64 ou posterior. Atualize para a versão 2.29.8 ou posterior. Atualize para a versão 2.30.1 ou posterior. Restrinja as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Audite os fluxos de trabalho existentes em busca de valores `cachedResultUrl` inesperados que contenham esquemas que não sejam HTTP(S).

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 2.30.1 n8n versões anteriores a 2.29.8 **Description** O módulo Token Exchange atribui todos os escopos de chave da API Pública aos JSON Web Tokens (JWTs) emitidos, ignorando a função real do usuário. Em ambientes onde o recurso de Token Exchange e a API Pública estão habilitados, um usuário com baixos privilégios que possua um JWT externo válido de um emissor confiável pode usar o token de acesso resultante para executar operações de API Pública exclusivas de administradores, incluindo a criação de usuários, exclusão de usuários e escalonamento de privilégios. Além disso, se a instalação de pacotes da comunidade não verificados estiver habilitada, isso pode levar à execução remota de código. **Recommendations** Atualize para a versão 2.30.1 ou posterior. Atualize para a versão 2.29.8 ou posterior. Desative o recurso de Token Exchange definindo `N8N TOKEN EXCHANGE ENABLED=false` ou `N8N ENV FEAT TOKEN EXCHANGE=false`. Restrinja o acesso à API Pública no nível da rede apenas para clientes confiáveis. Desative a instalação de pacotes da comunidade não verificados definindo `N8N UNVERIFIED PACKAGES ENABLED=false`.

**Nome do Software Vulnerável e Versões Afetadas** Mastodon versões 4.3.0 até 4.5.10 Mastodon versões 4.4.0 até 4.4.17 **Description** O Mastodon é um servidor de rede social gratuito e de código aberto baseado no ActivityPub. Uma falha na definição do termo JSON-LD `attributionDomains` torna as Assinaturas de Dados Vinculados (Linked Data Signatures) na propriedade `toot:attributionDomains` ineficazes. Isso permite que um invasor modifique arbitrariamente o valor de `attributionDomains` em uma atividade de Update legitimamente assinada e ignore a verificação de assinatura, podendo levar a reivindicações de atribuição falsas. **Recommendations** Atualize para a versão 4.5.11. Atualize para a versão 4.4.18.

Nome do Software Vulnerável e Versões Afetadas Vite versões 7.1.0 até 7.3.1 e 8.0.0 até 8.0.4 Descrição Vite, um framework de ferramentas frontend para JavaScript, permite a recuperação de arquivos bloqueados por `server.fs.deny` (como arquivos .env e *.crt) com respostas HTTP 200 quando parâmetros de consulta específicos como ?raw, ?import&raw ou ?import&url&inline são anexados à solicitação. Isso ocorre quando o servidor de desenvolvimento Vite é exposto à rede e arquivos confidenciais são permitidos por `server.fs.allow` e negados por `server.fs.deny`. Recomendações As versões 7.1.0 até 7.3.1 do Vite devem ser atualizadas para a versão 7.3.2 ou posterior. As versões 8.0.0 até 8.0.4 do Vite devem ser atualizadas para a versão 8.0.5 ou posterior.

Nome do Software Vulnerável e Versões Afetadas Vite versões 6.0.0 até 6.4.1, 7.3.2 e 8.0.5 Descrição O servidor de desenvolvimento Vite lida incorretamente com solicitações .map para dependências otimizadas. Ele resolve caminhos de arquivos e chama readFile sem restringir segmentos '../' na URL, permitindo potencialmente ignorar a lista de permissões server.fs.strict e recuperar arquivos .map localizados fora do diretório raiz do projeto se forem JSON de mapa de origem válidos. Isso pode expor conteúdo confidencial se o servidor estiver exposto à rede e caminhos previsíveis para arquivos .map existirem. Recomendações Atualize para a versão Vite 6.4.2 ou posterior, 7.3.2 ou 8.0.5.

Nome do Software Vulnerável e Versões Afetadas Vite versões 6.0.0 até 6.4.1, 7.3.2 e 8.0.5 Descrição Vite, um framework de ferramentas frontend para JavaScript, apresentava uma falha onde a verificação `server.fs` não era aplicada ao método `fetchModule` exposto no WebSocket do servidor de desenvolvimento Vite. Se uma conexão ao WebSocket do servidor de desenvolvimento Vite pudesse ser estabelecida sem um cabeçalho Origin, um invasor poderia invocar `fetchModule` através do evento WebSocket personalizado `vite:invoke` e combinar `file://...` com `?raw` (ou `?inline`) para recuperar o conteúdo de arquivos arbitrários no servidor como uma string JavaScript. O controle de acesso aplicado no caminho da solicitação HTTP não era aplicado a esta execução baseada em WebSocket. Isso poderia permitir a exposição de arquivos arbitrários no servidor, incluindo aqueles na máquina de desenvolvimento, ambiente CI ou contêiner. Recomendações Atualize o Vite para a versão 6.4.2 ou posterior, 7.3.2 ou 8.0.5.

Name of the Vulnerable Software and Affected Versions Directus versões anteriores a 11.16.0 Description Existe uma falha de bypass de proteção contra Server-Side Request Forgery (SSRF) no Directus. O mecanismo de validação de endereço IP usado para bloquear solicitações a redes locais e privadas poderia ser contornado usando a notação de endereço IPv6 mapeado para IPv4. A lógica de validação não normalizou os endereços IPv6 mapeados para IPv4 antes de verificá-los na lista de bloqueio, permitindo que um invasor ignorasse a restrição. Isso poderia permitir que um usuário autenticado (ou um usuário não autenticado, se as permissões de importação pública de arquivos estiverem habilitadas) realizasse ataques SSRF contra serviços internos ou endpoints de metadados de instâncias de nuvem. Recommendations Atualize para a versão 11.16.0 ou posterior.

Name of the Vulnerable Software and Affected Versions Directus versões anteriores a 11.17.0 Description A API de gerenciamento de arquivos do Directus contém um problema de controle de acesso que permite que usuários autenticados sobrescrevam arquivos pertencentes a outros usuários manipulando o parâmetro `filename disk` no endpoint `PATCH /files/{id}`. Ao definir este valor para corresponder ao caminho de armazenamento de outro arquivo de usuário, um invasor pode sobrescrever o conteúdo do arquivo e manipular campos de metadados como `uploaded by` para ocultar a adulteração. Isso pode levar a sobrescritas de arquivos não autorizadas, potencial execução remota de código se o backend de armazenamento for compartilhado com o local das extensões e comprometimento da integridade dos dados. Recommendations Atualize para a versão 11.17.0 ou posterior.

Name of the Vulnerable Software and Affected Versions Directus (versões afetadas não especificadas) Description Quando `GRAPHQL INTROSPECTION=false` está configurado, o Directus bloqueia consultas de introspecção GraphQL padrão, mas o resolver `server specs graphql` no endpoint `/graphql/system` retorna uma representação SDL equivalente do esquema. Isso ignora os controles de introspecção, expondo a estrutura do esquema (nomes de coleção, nomes de campo, tipos e relacionamentos) a usuários não autenticados no nível de permissão pública e a usuários autenticados no nível de permissão permitida. Administradores que definiram `GRAPHQL INTROSPECTION=false` tinham uma falsa sensação de segurança, pois as informações do esquema permaneciam acessíveis através do endpoint SDL. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Zulip versões 1.4.0 até 11.5 **Descrição** Existe um problema onde anexos de fluxos públicos da web permanecem acessíveis anonimamente, mesmo após o acesso de espectador ser desativado via `enable spectator access` ou `WEB PUBLIC STREAMS ENABLED`. Adicionalmente, o endpoint '/users/me/<stream id>/topics' permanece acessível anonimamente, permitindo a recuperação não autorizada do histórico de tópicos de fluxos públicos da web. **Recomendações** Atualizar para a versão 11.6.

**Name of the Vulnerable Software and Affected Versions** Connect-CMS versions 1.x through 1.41.0 Connect-CMS versions 2.x through 2.41.0 **Description** An improper authorization issue in the page content retrieval feature may allow retrieval of non-public information. Insufficient authorization checks could allow processing associated with non-public pages to be executed, potentially allowing the contents and attachments of non-public pages to be obtained by a third party. **Recommendations** For the 1.x series, update to version 1.41.1 or later. For the 2.x series, update to version 2.41.1 or later.

**Name of the Vulnerable Software and Affected Versions** Connect-CMS versions 1.x through 1.41.0 Connect-CMS versions 2.x through 2.41.0 **Description** Connect-CMS is a content management system. An improper authorization issue exists in the My Page profile update feature, potentially allowing modification of arbitrary user information. Exploitation requires an attacker to access the affected functionality as an authenticated user, which could lead to account takeover. **Recommendations** For the 1.x series, update to version 1.41.1 or later. For the 2.x series, update to version 2.41.1 or later.

**Name of the Vulnerable Software and Affected Versions** Connect-CMS versions 1.35.0 through 1.41.0 Connect-CMS versions 2.35.0 through 2.41.0 **Description** A DOM-based Cross-Site Scripting (XSS) issue exists in the Cabinet Plugin list view. Exploitation requires an authenticated user and could allow arbitrary script execution in the victim's browser, potentially leading to unauthorized actions or information theft. The issue is due to how saved names were rendered. **Recommendations** Connect-CMS versions 1.35.0 through 1.41.0: Update to version 1.41.1 or later. Connect-CMS versions 2.35.0 through 2.41.0: Update to version 2.41.1 or later.

**Name of the Vulnerable Software and Affected Versions** Connect-CMS versions 1.x through 1.41.0 Connect-CMS versions 2.x through 2.41.0 **Description** A Server-Side Request Forgery (SSRF) issue exists in the external page migration feature of the Page Management Plugin. Exploitation requires privileges that allow use of the page management screen and may allow access to internal destinations, potentially resulting in information disclosure. Server-Side Request Forgery (SSRF) is a web security issue that allows an attacker to cause the server to make requests to unintended locations. **Recommendations** Update to Connect-CMS version 1.41.1 or later. Update to Connect-CMS version 2.41.1 or later.

**Name of the Vulnerable Software and Affected Versions** Connect-CMS versions prior to 1.41.1 Connect-CMS versions prior to 2.41.1 **Description** Connect-CMS is a content management system. An authenticated user may be able to execute arbitrary code in the Code Study Plugin. If exploited, this could lead to code execution on the server or information disclosure. **Recommendations** Update Connect-CMS to version 1.41.1 or later. Update Connect-CMS to version 2.41.1 or later.

**Name of the Vulnerable Software and Affected Versions** Connect-CMS versions 1.x through 1.41.0 Connect-CMS versions 2.x through 2.41.0 **Description** A Stored Cross-site Scripting (XSS) issue exists in the file field of the Form Plugin. If exploited, arbitrary script could run in an administrator's browser, potentially leading to unauthorized actions or information theft. **Recommendations** Update to Connect-CMS version 1.41.1 or later. Update to Connect-CMS version 2.41.1 or later.

**Name of the Vulnerable Software and Affected Versions** ERP versions prior to 16.8.0 ERP versions prior to 15.100.0 **Description** The software contains a flaw due to insufficient parameter validation, leading to time-based and boolean-based blind SQL injection in certain endpoints. This allows attackers to potentially infer database information. **Recommendations** Update to version 16.8.0 or later. Update to version 15.100.0 or later.

**Name of the Vulnerable Software and Affected Versions** ZITADEL versions 2.68.0 through 3.4.7 ZITADEL version 4.12.2 **Description** ZITADEL is an open source identity management platform. Versions 2.68.0 through before 3.4.8 and 4.12.2 contain an issue where requests to the System for Cross-domain Identity Management (SCIM) API with URL-encoded path values bypassed necessary authentication and permission checks. This allowed unauthenticated attackers to retrieve sensitive information, including names, email addresses, phone numbers, addresses, external IDs, and roles. Data manipulation or deletion was prevented due to additional checks. The API endpoint is susceptible to this issue. The vulnerable parameter is the URL-encoded path value. **Recommendations** ZITADEL versions 2.68.0 through 3.4.7 should be updated to version 3.4.8 or later. ZITADEL version 4.12.2 should be used.

**Name of the Vulnerable Software and Affected Versions** Frappe versions prior to 14.100.2 Frappe versions prior to 15.101.0 Frappe versions prior to 16.10.0 **Description** Frappe is a full-stack web application framework. Due to insufficient validation and inadequate permission checks, users could modify other users' private workspaces. Specifically crafted requests could result in stored cross-site scripting (XSS). **Recommendations** Update to Frappe version 14.100.2 or later. Update to Frappe version 15.101.0 or later. Update to Frappe version 16.10.0 or later.