Simonkoeck

O nó do Snowflake permite que um usuário autenticado com credenciais válidas do Snowflake realize operações de leitura e gravação arbitrária de arquivos. Isso ocorre porque o nó passa a entrada de formulário livre do campo Execute Query, incluindo comandos do lado do cliente, diretamente para o Snowflake SDK sem aplicar as restrições de acesso a arquivos do n8n. Consequentemente, um invasor pode fazer o upload de arquivos locais do host do n8n ou sobrescrever arquivos existentes com um arquivo temporário.

Um problema de gravação arbitrária de arquivos existe no nó Edit Image. O nó passa o parâmetro de formato de saída para a biblioteca de imagem subjacente sem a devida validação. Um usuário autenticado com permissões para executar fluxos de trabalho pode fornecer um valor de formato especialmente criado para gravar arquivos fora do diretório de trabalho designado da instância n8n.

Usuários autenticados com permissões para criar e executar fluxos de trabalho podem alcançar a execução remota de código através do nó Git. Ao preparar um repositório local manipulado, um invasor pode acionar hooks do git sob as configurações de segurança padrão para executar comandos arbitrários com os privilégios do usuário do processo n8n. Este problema afeta instâncias em nuvem e auto-hospedadas.

Um problema de confusão de tipos existe no nó Send Email porque os campos de mensagem não são estritamente aplicados como strings. Se um valor não-string manipulado for fornecido via expressão de fluxo nos campos de corpo de texto ou HTML, a biblioteca de e-mail subjacente (Nodemailer) pode interpretá-lo como um caminho de arquivo ou URL. Isso pode levar à divulgação arbitrária de arquivos locais e ao server-side request forgery (SSRF), que é uma técnica usada para induzir o servidor a fazer requisições para um local não pretendido. A exploração requer uma configuração específica não padrão: um fluxo ativo com um webhook não autenticado, credenciais SMTP válidas e entrada não confiável mapeada diretamente no campo de corpo.

Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode ignorar uma correção anterior de poluição de protótipo (prototype pollution) no nó XML. A poluição de protótipo ocorre quando um invasor manipula o protótipo de um objeto, podendo alterar o comportamento da aplicação. Quando combinado com outros nós, esse bypass pode levar à execução remota de código (RCE) no sistema host.

Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode injetar flags de CLI durante a operação Push do nó Git. Isso permite que o invasor leia arquivos arbitrários do servidor, o que pode levar ao comprometimento total do sistema e à execução remota de código (RCE) no nível do servidor ao quebrar sandboxes.

Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode alcançar a poluição global de protótipo (prototype pollution) por meio do Nó XML. A poluição de protótipo ocorre quando um invasor manipula o protótipo de um objeto, afetando potencialmente todos os objetos daquele tipo. Isso pode levar à execução remota de código (RCE) quando combinado com outros nós que exploram o protótipo poluído.

n8n is a workflow automation platform. A user authenticated with permissions to create or modify workflows could leverage the "Combine by SQL" mode within the Merge node to read local files on the n8n host and potentially achieve remote code execution. The AlaSQL sandbox lacked sufficient restrictions on certain SQL statements, enabling an attacker to access sensitive files on the server or compromise the instance. The vulnerable component is the Merge node and its use of AlaSQL.

H3 is a minimal H(TTP) framework. A Timing Side-Channel issue exists in the `requireBasicAuth` function because of the use of an unsafe string comparison (`!==`). This allows an attacker to deduce the valid password character-by-character by measuring the server's response time, bypassing password complexity protections. The code performs a string comparison between the provided password and the expected password. The `!==` operator is optimized to "fail fast," returning `false` as soon as a mismatch is found. By analyzing timing differences in responses to requests with slightly varying passwords, an attacker can determine the correct password one character at a time. This is effective in local networks or cloud environments where the attacker is co-located. The vulnerability is exploitable remotely. The vulnerable function is `requireBasicAuth`.

Name of the Vulnerable Software and Affected Versions Tolgee versões anteriores a 3.166.3 Description Tolgee é uma plataforma de localização de código aberto. Antes da versão 3.166.3, os analisadores XML usados para importar recursos XML do Android (.xml) e arquivos .resx não desabilitam o processamento de entidades externas. Um usuário autenticado que pode importar arquivos de tradução para um projeto pode explorar isso para ler arquivos arbitrários do servidor e fazer solicitações do lado do servidor para serviços internos. A exploração pode envolver a leitura de arquivos como `/etc/passwd` e o acesso a segredos de ambiente ou credenciais de metadados de nuvem. Isso afeta implantações multi-tenant. Recommendations Atualize para a versão 3.166.3 ou posterior.

Unhead is a document head and template manager. The `link.href` check within the `makeTagSafe` function (located in `safe.ts`) utilizes `String.includes()`, which is case-sensitive. Browsers, however, treat URI schemes in a case-insensitive manner. Specifically, 'DATA:text/css,...' is interpreted the same as 'data:text/css,...' by the browser, but the case-sensitive check `'DATA:...'.includes('data:')` returns false. This allows an attacker to inject arbitrary CSS for UI manipulation or data exfiltration through CSS attribute selectors with background-image callbacks. The vulnerable code segment is located on lines 68-71 of `safe.ts`. An attacker can leverage this to inject CSS, for example, by using a `link` tag with an `href` attribute like `DATA:text/css,body{display:none}`.

Unhead is a document head and template manager. Before version 2.1.11, the `useHeadSafe()` function could be bypassed, allowing the injection of arbitrary HTML attributes, including event handlers, into server-side rendered (SSR) `<head>` tags. The `acceptDataAttrs` function, located in `safe.ts` (lines 16-20), permits any property key starting with 'data-' to be included in the final HTML. It only verifies the prefix, failing to check for spaces or other characters that disrupt HTML attribute parsing. This allows for the injection of malicious code through crafted `data-*` attributes. A proof-of-concept demonstrates the injection of an `onload` event handler into a `<link>` tag, leading to script execution when the stylesheet loads. This issue can be exploited in scenarios where a Nuxt application accepts SEO metadata from a content management system (CMS) or user profile, potentially affecting every page load. The vulnerable component is the `acceptDataAttrs` function, which is used to process attributes before they are interpolated into the HTML string by the `propsToString` function.

O nó GitHub Webhook Trigger não implementa a verificação de assinatura HMAC-SHA256, que é um mecanismo utilizado para autenticar que a entrega de um webhook provém realmente do GitHub. Isso permite que um invasor que conheça a URL do webhook envie solicitações POST não assinadas para disparar fluxos de trabalho com dados arbitrários, simulando eventos de webhook do GitHub.

O n8n, uma plataforma de automação de fluxo de trabalho de código aberto, contém uma falha no nó Git. Isso permite que usuários autenticados com permissões de criar ou modificar fluxos de trabalho executem comandos arbitrários do sistema ou leiam arquivos arbitrários no host do n8n. O problema impacta sistemas onde os usuários têm a capacidade de criar ou modificar fluxos de trabalho. Não há informações disponíveis sobre o número de dispositivos potencialmente afetados em todo o mundo ou sobre quaisquer incidentes reais de exploração. O nó Git é um componente usado para interagir com repositórios Git. O `nó Git` permite aos usuários realizar ações como clonar, puxar (pull) e enviar (push) alterações para repositórios Git.

O componente Cache Middleware não gerencia corretamente as diretivas de controle de cache HTTP, como `Cache-Control: private` ou `Cache-Control: no-store`. Isso pode resultar no armazenamento em cache de respostas privadas ou autenticadas, expondo-as a usuários não autorizados. A vulnerabilidade reside na lógica de decisão de cache do Cache Middleware. O impacto desta questão é Web Cache Deception e divulgação de informações, podendo expor informações de identificação pessoal ou dados relacionados à sessão. O problema afeta aplicações que utilizam o middleware hono/cache e dependem dele para respeitar corretamente as diretivas de controle de cache HTTP.

O H3 é um framework H(TTP) minimalista projetado para alta performance e portabilidade. Existe uma vulnerabilidade crítica de HTTP Request Smuggling devido a uma verificação sensível a maiúsculas e minúsculas para o cabeçalho 'Transfer-Encoding' dentro da função `readRawBody`. A função procura especificamente por "chunked", mas o RFC HTTP especifica que este cabeçalho deve ser insensível a maiúsculas e minúsculas. Isso permite que atacantes dessincronizem sockets ao utilizar cabeçalhos 'Transfer-Encoding' com caixa mista, potencialmente contornando controles de segurança e levando ao smuggling de requisições. O código vulnerável está localizado em `src/utils/body.ts`. O problema ocorre porque o código não normaliza o valor do cabeçalho antes da verificação, fazendo com que ignore cabeçalhos 'Transfer-Encoding' com caixa mista (por exemplo, 'ChuNked'). Isso pode levar a aplicação a responder imediatamente enquanto o corpo real permanece no socket, desencadeando uma dessincronização TE.TE. Isso é particularmente impactante em ambientes containerizados atrás de balanceadores de carga TCP, onde atacantes podem realizar smuggling de requisições para além de Web Application Firewalls (WAFs) ou envenenar as conexões de outros usuários.