Supperhellokitty20

**Nome do Software Vulnerável e Versões Afetadas** Trilium versões anteriores a 0.104.0 **Description** O filtro Safe import falha ao neutralizar a relação `shareTemplate` porque ela não está marcada como perigosa. Isso permite que um invasor forneça um arquivo de importação malicioso que planta um template no lado do servidor. Quando a vítima publica a nota importada, o renderizador de compartilhamento público passa os bytes brutos da nota de código EJS (Embedded JavaScript templates) vinculada para a função `ejs.render()`, que os compila no processo Node do servidor. Consequentemente, uma requisição não autenticada para a nota compartilhada executa o JavaScript do invasor, concedendo acesso total ao `require`, `process`, ao sistema de arquivos e à rede, resultando em execução remota de código. **Recommendations** Atualizar para a versão 0.104.0.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.55 n8n versões anteriores a 2.25.7 n8n versões anteriores a 2.26.2 **Description** Um usuário autenticado com acesso de edição de fluxo de trabalho pode configurar um nó 'Respond to Webhook' para servir conteúdo binário usando um `Content-Type` controlado por um invasor. Este caminho de resposta binária ignora o cabeçalho de sandbox do Content-Security-Policy (uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo Cross-Site Scripting). Consequentemente, um webhook público pode executar JavaScript na origem do n8n quando visitado por um usuário autenticado, com acesso à sessão desse usuário. **Recommendations** Atualize para a versão 1.123.55. Atualize para a versão 2.25.7. Atualize para a versão 2.26.2. Limite as permissões de criação e edição de fluxo de trabalho apenas a usuários totalmente confiáveis. Desative o nó 'Respond to Webhook' adicionando `n8n-nodes-base.respondToWebhook` à variável de ambiente `NODES EXCLUDE`.