Tr4Ce-Ju

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.69 n8n versões anteriores a 2.33.4 n8n versões anteriores a 2.34.1 **Description** Um problema de injeção NoSQL existe nas operações Find, Delete e Aggregate do nó MongoDB. O software analisa o parâmetro `Query` como JSON após a resolução da expressão sem sanitizar os operadores MongoDB. Um invasor capaz de influenciar a consulta resolvida por meio de dados controlados externamente pode injetar operadores como `$ne` ou `$where`. Isso pode resultar na divulgação de toda a coleção, exclusão de toda a coleção ou outras operações não autorizadas no servidor de banco de dados. **Recommendations** Atualize para a versão 1.123.69 ou posterior. Atualize para a versão 2.33.4 ou posterior. Atualize para a versão 2.34.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.69 n8n versões anteriores a 2.33.4 n8n versões anteriores a 2.34.1 **Description** Um problema de injeção de filtro PostgREST existe no nó do Supabase durante as operações Row Get Many, Delete e Update. O sistema constrói consultas de filtro concatenando valores vinculáveis a expressões sem a devida filtragem. Isso permite que um invasor injete condições que expandam o filtro para corresponder a todas as linhas, resultando potencialmente na divulgação, exclusão ou modificação de toda a tabela. **Recommendations** Atualize para a versão 1.123.69 ou posterior. Atualize para a versão 2.33.4 ou posterior. Atualize para a versão 2.34.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.48 n8n versões anteriores a 2.21.8 n8n versões anteriores a 2.22.4 **Description** Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode burlar o sandbox de arquivos `N8N RESTRICT FILE ACCESS TO`. Ao fornecer um caminho do sistema de arquivos local como o repositório de origem na operação Clone do nó Git, ou como o repositório de destino na operação Push, o usuário pode clonar o conteúdo de qualquer repositório git local acessível ao processo n8n para um caminho permitido. Isso permite a leitura de arquivos que, de outra forma, seriam bloqueados pelas restrições de acesso de leitura direta de arquivos. **Recommendations** Atualize para a versão 1.123.48. Atualize para a versão 2.21.8. Atualize para a versão 2.22.4. Limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Desative o nó Git adicionando `n8n-nodes-base.git` à variável de ambiente `NODES EXCLUDE`.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.25 n8n versões anteriores a 2.11.2 **Description** Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode explorar uma falha na sanitização de CSS do nó Form Trigger para armazenar um payload de cross-site scripting (XSS). XSS é um tipo de problema de segurança onde scripts maliciosos são injetados em sites confiáveis. O script injetado é executado persistentemente para cada visitante do formulário publicado, o que permite phishing e o sequestro de envios de formulários. Embora a Política de Segurança de Conteúdo impeça o roubo de cookies de sessão do n8n, ela não impede a execução de scripts ou a manipulação de ações do formulário. **Recommendations** Atualize para a versão 1.123.25 ou posterior. Atualize para a versão 2.11.2 ou posterior. Limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Desative o nó Form Trigger adicionando `n8n-nodes-base.formTrigger` à variável de ambiente `NODES EXCLUDE`.

**Name of the Vulnerable Software and Affected Versions** n8n versions prior to 1.123.27 n8n versions prior to 2.13.3 n8n versions prior to 2.14.1 **Description** An authenticated user with the `global:member` role could exploit authorization flaws in n8n's credential pipeline to obtain plaintext secrets from generic HTTP credentials (`httpBasicAuth`, `httpHeaderAuth`, `httpQueryAuth`) belonging to other users on the same instance. The attack exploits a name-based credential resolution path that lacks ownership or project scope enforcement, combined with a bypass in the credentials permission checker that skips validation for generic HTTP credential types. This allows a user with the `global:member` role to resolve another user's credential ID and execute a workflow that decrypts and uses that credential without authorization. Native integration credential types (e.g., `slackApi`, `openAiApi`, `postgres`) are not affected. This issue impacts only the Community Edition of n8n. **Recommendations** Upgrade to n8n version 1.123.27 or later. Upgrade to n8n version 2.13.3 or later. Upgrade to n8n version 2.14.1 or later. If upgrading is not immediately possible, restrict instance access to fully trusted users only. If upgrading is not immediately possible, audit credentials stored on the instance and rotate any generic HTTP credentials (`httpBasicAuth`, `httpHeaderAuth`, `httpQueryAuth`) that may have been exposed.

**Nome do Software Vulnerável e Versões Afetadas** Versões do BlackSheep anteriores à 2.4.6 **Descrição** O BlackSheep, um framework web assíncrono para construir aplicações web baseadas em eventos com Python, apresenta um problema em sua implementação de Cliente HTTP. A falta de validação de cabeçalhos permite que um atacante modifique solicitações HTTP, potencialmente inserindo novos cabeçalhos ou criando solicitações totalmente novas. A exploração requer a passagem de entrada de usuário não sanitizada diretamente para os cabeçalhos. O componente do servidor não é afetado, pois o BlackSheep depende de um servidor ASGI subjacente para gerenciar cabeçalhos de resposta. O vetor de ataque envolve aplicações que utilizam entrada de usuário em solicitações de cliente HTTP relacionadas ao método, URL ou cabeçalhos. **Recomendações** Atualize para a versão 2.4.6. Se estiver lidando com cabeçalhos de fontes não confiáveis, rejeite valores para nomes e valores de cabeçalho que contenham retornos de carro.