Ori-Ron

O endpoint '/mcp-oauth/register' permite registros de clientes OAuth sem autenticação, o que possibilita o registro de valores `redirect uri` arbitrários. Quando um usuário nega a caixa de diálogo de consentimento MCP OAuth, o manipulador `handleDeny()` redireciona o usuário para a `redirect uri` registrada sem validação. Isso cria um redirecionamento aberto, permitindo que um invasor use um link de phishing para redirecionar silenciosamente uma vítima para um site externo controlado pelo invasor caso a vítima clique em "Negar" na página de consentimento.

O endpoint de registro de cliente MCP OAuth aceita solicitações não autenticadas e armazena dados de clientes sem controles de recursos adequados. Um invasor remoto pode esgotar os recursos de memória do servidor enviando payloads de registro volumosos, resultando em uma negação de serviço que torna a instância indisponível. O endpoint permanece acessível mesmo que a alternância de habilitar/desabilitar MCP seja usada para restringir o acesso.

O n8n é uma plataforma de automação de fluxos de trabalho suscetível à injeção de scripts arbitrários. Um usuário autenticado com permissão para criar ou modificar fluxos de trabalho pode injetar scripts maliciosos em páginas renderizadas pela aplicação n8n por meio de vários nós, incluindo o nó Form Trigger, nó Chat Trigger, nó Send & Wait, nó Webhook e nó Chat. Os scripts injetados são executados no navegador de qualquer usuário que visite a página afetada, potencialmente levando ao sequestro de sessão e à tomada de conta.

O FreeRDP é uma implementação livre do Protocolo de Área de Trabalho Remota. Uma correção anterior para um problema de uso de heap após liberação estava incompleta. O código vulnerável está na implementação SDL2, onde um ponteiro não é definido como NULL após ser liberado, potencialmente levando a um problema de segurança. A correção foi inicialmente aplicada apenas ao caminho de código SDL3.