Solidscripting

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 2.35.4 n8n versões 2.36.x anteriores a 2.36.2 **Description** A validação insuficiente de referências de credenciais no JSON de fluxo de trabalho inline de nós que executam sub-fluxos inline, como o nó Workflow Tool, permite que um editor de fluxo de trabalho compartilhado ou qualquer usuário interagindo via REST API, Public API ou MCP persista um nó que referencia uma credencial da qual não é proprietário. Se o fluxo de trabalho for executado por uma identidade que possua a credencial referenciada, o sub-fluxo inline pode resolver o segredo e transmiti-lo para um endpoint externo controlado por um invasor, resultando na exfiltração de credenciais. **Recommendations** Atualize o n8n para a versão 2.35.4 ou posterior. Atualize as versões 2.36.x do n8n para 2.36.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.55 n8n versões anteriores a 2.25.7 n8n versões anteriores a 2.26.2 **Description** Três endpoints da Enterprise Edition utilizados pelo recurso Dynamic Credentials não realizam verificações de escopo ou de propriedade por recurso em fluxos de trabalho ou credenciais de destino. Isso permite que um usuário autenticado, independentemente da associação ao projeto ou permissões de compartilhamento de credenciais, enumere identificadores, nomes e tipos de credenciais referenciados por qualquer fluxo de trabalho privado. Além disso, um invasor pode iniciar um fluxo de autorização OAuth para sobrescrever tokens armazenados de outro usuário com tokens de uma conta sob seu controle ou revogar esses tokens completamente. Consequentemente, fluxos de trabalho que utilizam credenciais sequestradas são executados sob a identidade OAuth do invasor, permitindo a exfiltração de dados para serviços externos e a tomada de controle persistente de integrações. Este problema afeta especificamente instâncias Enterprise com o recurso Dynamic Credentials habilitado. **Recommendations** Atualize para a versão 1.123.55. Atualize para a versão 2.25.7. Atualize para a versão 2.26.2. Restrinja o acesso à instância apenas a usuários totalmente confiáveis. Desabilite o recurso Dynamic Credentials removendo a configuração da variável `N8N ENV FEAT DYNAMIC CREDENTIALS`.