Sm1Ee

n8n before 2.45.5, 2.46.x before 2.46.1, and 3.x before 3.0.1 contains a flaw in the OAuth2 credential callback of the dynamic-credential connect flow, which does not verify that the completing browser belongs to the user who started the flow. Members with access to a resolvable OAuth2 credential can send the provider authorization URL to a victim; if the victim consents without an active n8n session, the victim's tokens are stored under the member's identity, letting the member's workflows act as the victim.

n8n before 2.46.1 contains an arbitrary file read vulnerability that allows authenticated members to read server files by supplying absolute paths to the Browser Use browser upload tool. Attackers with a connected remote browser session can have Playwright read files such as instance configuration from the n8n server and retrieve their contents from the page.

O software passa o contexto completo de execução de um fluxo de trabalho com falha, incluindo a identidade do usuário que iniciou a execução, para o fluxo de trabalho de erro configurado. Isso permite que um editor de projeto defina o `settings.errorWorkflow` do fluxo de trabalho de um colega para um fluxo de trabalho de erro de sua própria propriedade. Consequentemente, o editor pode herdar a identidade do colega quando esse fluxo falhar e resolver os segredos de credenciais dinâmicas por usuário do colega.

Um problema de injeção de OData $filter existe nos nós de busca de contatos do Microsoft Outlook e de atualização de itens v1 do Microsoft SharePoint. Esses nós constroem literais de string $filter a partir de parâmetros vinculáveis por expressão sem a devida filtragem. Isso permite que invasores que forneçam entradas não confiáveis injetem aspas simples, possivelmente permitindo a extração de toda a lista de contatos da caixa de correio vinculada ou o redirecionamento de gravações do SharePoint para itens de lista indesejados dentro do escopo das credenciais armazenadas.

Segredos de credenciais são armazenados nos dados de erro de execução quando as operações falham nos nós do Git, MongoDB Atlas Vector Store e Google Cloud Storage. Isso permite que usuários que podem visualizar as execuções de um fluxo de trabalho, mas não podem ler a credencial, recuperem senhas ou tokens do Git, senhas de banco de dados MongoDB ou tokens de acesso do Google.

Um problema de poluição de protótipo (prototype pollution) existe na ferramenta de validação de fluxo de trabalho MCP. O interpretador avalia código fornecido pelo chamador no processo principal, lê propriedades herdadas e permite a atribuição a protótipos compartilhados. Um usuário autenticado com permissões `workflow:read` pode substituir um método integrado para retornar um valor verdadeiro (truthy), fazendo com que as verificações de permissão do lado do servidor aceitem escopos não autorizados. Isso pode levar à tomada de controle de contas de proprietários que não possuem autenticação de dois fatores (MFA) habilitada.

O software não valida os IDs de credenciais armazenados nos parâmetros do nó do agente quando um editor salva um fluxo de trabalho compartilhado, pois a verificação inspeciona apenas o campo de credenciais de um nó. Isso permite que um editor configure um nó Message an Agent em modo inline com ferramentas sob seu controle para resolver as credenciais do proprietário e enviar segredos descriptografados para um destino escolhido pelo invasor.

Existe uma falha de bypass de autorização no endpoint Agents create. O sistema aceita um Agent ID fornecido pelo chamador e verifica as permissões apenas em relação ao projeto solicitado, sem verificar a qual projeto o Agente realmente pertence. Isso permite que um usuário autenticado com acesso de apenas leitura a Agentes de outro projeto forneça um Agent ID existente para mover esse Agente para seu próprio projeto e alterar seu nome, esquema e versão.

Um estouro de buffer ocorre no PDFium, um mecanismo de renderização de PDF, no Google Chrome para Windows. Um invasor remoto poderia utilizar engenharia social para induzir um usuário a abrir um arquivo PDF especialmente criado, permitindo potencialmente a execução de código arbitrário dentro da sandbox.

Existe um problema de segurança que permite que atacantes afetem o sistema.

Um problema de use after free existe no componente de PDF. Esta falha permite que um invasor remoto execute código arbitrário dentro do sandbox ao induzir o usuário a abrir uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

O nó PostgresTrigger não escapa adequadamente os parâmetros de identificador fornecidos pelo usuário ao interpolá-los em instruções SQL. Isso permite que um usuário autenticado realize uma injeção de SQL, executando comandos SQL arbitrários contra o banco de dados PostgreSQL conectado usando os privilégios das credenciais configuradas, o que pode resultar em acesso total de leitura e gravação. Os parâmetros afetados são `channel`, `function` e `trigger names`.

Um usuário autenticado com acesso de edição de fluxo de trabalho pode fornecer um valor de filtro malicioso na operação Find And Replace do nó MongoDB. Como o valor não é validado antes de ser usado como um filtro de consulta no MongoDB, isso permite que documentos não pretendidos sejam correspondidos e sobrescritos com conteúdo controlado pelo invasor.

Um usuário autenticado com acesso de edição de fluxo de trabalho pode injetar JavaScript arbitrário na página gerada pelo Chat Trigger ao definir um `webhookId` malicioso. Isso permite que o código injetado seja executado na origem do n8n com os privilégios de sessão de qualquer usuário logado que visite a URL do chat.

Um endpoint nos nós de gatilho do Meta e Microsoft Teams reflete um parâmetro de consulta na resposta HTTP sem sanitização ou cabeçalhos de Content-Security-Policy. Isso permite o Cross-Site Scripting (XSS) refletido, onde um invasor pode executar scripts maliciosos na origem do n8n se um usuário autenticado visitar uma URL especialmente criada.

Um problema de prototype pollution permite que um payload de webhook público manipulado injete campos controlados por um invasor nos dados do fluxo de trabalho durante a cópia interna de objetos. O prototype pollution ocorre quando um invasor consegue manipular o protótipo de um objeto, podendo alterar o comportamento da aplicação. Esses campos injetados podem ser consumidos como valores normais por nós integrados subsequentes. Em fluxos de trabalho que combinam um webhook público com nós de ação, isso pode levar a um cenário de confused deputy, onde o fluxo de trabalho atinge registros não pretendidos ou emite solicitações externas usando as credenciais configuradas do proprietário do fluxo.

Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode fornecer parâmetros maliciosos aos nós TimescaleDB e Postgres v1 legado. Isso permite a injeção e execução de SQL arbitrário contra o banco de dados conectado, operando sob os privilégios da conta de banco de dados configurada.

Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode poluir o sandbox usado pelo modo SQL Query do nó Merge. Como o contexto do sandbox é armazenado em cache e reutilizado em todas as execuções de fluxo de trabalho na instância, mutações de protótipo introduzidas pelo fluxo de trabalho de um usuário persistem em execuções subsequentes de Merge SQL pertencentes a outros usuários ou projetos. Isso permite que um invasor com baixos privilégios intercepte dados de fluxo de trabalho processados por outros usuários na mesma instância. Este problema afeta especificamente instâncias multiusuário onde mais de um usuário tem permissão para criar e executar fluxos de trabalho contendo o nó Merge no modo SQL Query.

Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode alcançar a poluição global de protótipo (prototype pollution) por meio de um parâmetro de paginação não validado no nó HTTP Request. A poluição de protótipo ocorre quando uma aplicação permite que um invasor modifique o protótipo de um objeto base, alterando potencialmente o comportamento de todos os objetos criados a partir desse protótipo. Este problema pode ser combinado com outras técnicas para resultar em Execução Remota de Código (RCE) na instância.

Um invasor com acesso de escrita a um repositório git conectado a uma configuração de Source Control do n8n pode enviar um arquivo JSON de Tabela de Dados malicioso contendo um nome de coluna manipulado. Quando um administrador realiza um Source Control Pull, a aplicação importa o arquivo, o que pode levar a uma injeção de SQL na instância interna do PostgreSQL. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. Este problema requer que a instância utilize PostgreSQL como backend de banco de dados, que o recurso de Source Control esteja habilitado e conectado a um repositório onde o invasor possa escrever, e que um administrador acione o Source Control Pull.