Tr4Ce-Ju

n8n before 1.123.89 contains a credential leakage vulnerability in the NocoDB node that sends the configured NocoDB API token to attacker-chosen hosts when downloading attachments. Attackers with write access to a NocoDB attachment cell can insert a URL to their host, capturing the API token when the workflow executes with Download Attachments enabled.

A operação Log do nó Git não remove a configuração local do git de um repositório antes de invocar um programa externo. Isso permite que membros autenticados que possam direcionar o nó, inclusive como uma ferramenta de agente, para um repositório cuja configuração local eles controlem, executem programas como o usuário do processo n8n.

Uma falha de bypass de autorização permite que membros autenticados falsifiquem a identidade de um fluxo de trabalho ao usar o Execute Sub-workflow no modo JSON inline. Ao fornecer um identificador confiável, um invasor pode resolver credenciais de projetos aos quais não pertence e modificar os dados estáticos e o despacho de fluxo de trabalho de erro de outro fluxo de trabalho.

Um problema de cross-site scripting (XSS) de DOM armazenado existe no tratamento de links do menu suspenso do parâmetro Resource Locator. Autores de fluxos de trabalho podem injetar URLs de scripts maliciosos no parâmetro `Resource Locator`. Isso permite a execução de JavaScript arbitrário na origem do editor quando outro usuário abre o menu suspenso do nó e clica no ícone de link externo. A carga maliciosa persiste quando os fluxos de trabalho são compartilhados ou importados.

Um problema de path traversal existe na geração de URLs de retomada assinadas para aprovações de Enviar-e-Aguardar (Send-and-Wait). Usuários com permissões de criação de fluxo de trabalho podem forjar URLs de aprovação para portões em projetos aos quais não têm acesso autorizado. Isso é feito explorando sequências de travessia não resolvidas em IDs de nós controlados pelo chamador, permitindo a falsificação de aprovações entre projetos.

Existe uma falha de bypass de aprovação no nó Send and Wait ao utilizar o modo Approve Within Chat. Isso permite que usuários não autenticados enviem solicitações de retomada sem que o sistema verifique a identidade do solicitante ou as permissões de aprovação, o que pode levar ao avanço de execuções em espera e ao acionamento de ações protegidas.

Um problema de injeção de filtro PostgREST existe no nó do Supabase durante as operações Row Get Many, Delete e Update. O sistema constrói consultas de filtro concatenando valores vinculáveis a expressões sem a devida filtragem. Isso permite que um invasor injete condições que expandam o filtro para corresponder a todas as linhas, resultando potencialmente na divulgação, exclusão ou modificação de toda a tabela.

Um problema de injeção NoSQL existe nas operações Find, Delete e Aggregate do nó MongoDB. O software analisa o parâmetro `Query` como JSON após a resolução da expressão sem sanitizar os operadores MongoDB. Um invasor capaz de influenciar a consulta resolvida por meio de dados controlados externamente pode injetar operadores como `$ne` ou `$where`. Isso pode resultar na divulgação de toda a coleção, exclusão de toda a coleção ou outras operações não autorizadas no servidor de banco de dados.

Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode burlar o sandbox de arquivos `N8N RESTRICT FILE ACCESS TO`. Ao fornecer um caminho do sistema de arquivos local como o repositório de origem na operação Clone do nó Git, ou como o repositório de destino na operação Push, o usuário pode clonar o conteúdo de qualquer repositório git local acessível ao processo n8n para um caminho permitido. Isso permite a leitura de arquivos que, de outra forma, seriam bloqueados pelas restrições de acesso de leitura direta de arquivos.

Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode explorar uma falha na sanitização de CSS do nó Form Trigger para armazenar um payload de cross-site scripting (XSS). XSS é um tipo de problema de segurança onde scripts maliciosos são injetados em sites confiáveis. O script injetado é executado persistentemente para cada visitante do formulário publicado, o que permite phishing e o sequestro de envios de formulários. Embora a Política de Segurança de Conteúdo impeça o roubo de cookies de sessão do n8n, ela não impede a execução de scripts ou a manipulação de ações do formulário.

An authenticated user with the `global:member` role could exploit authorization flaws in n8n's credential pipeline to obtain plaintext secrets from generic HTTP credentials (`httpBasicAuth`, `httpHeaderAuth`, `httpQueryAuth`) belonging to other users on the same instance. The attack exploits a name-based credential resolution path that lacks ownership or project scope enforcement, combined with a bypass in the credentials permission checker that skips validation for generic HTTP credential types. This allows a user with the `global:member` role to resolve another user's credential ID and execute a workflow that decrypts and uses that credential without authorization. Native integration credential types (e.g., `slackApi`, `openAiApi`, `postgres`) are not affected. This issue impacts only the Community Edition of n8n.

O BlackSheep, um framework web assíncrono para construir aplicações web baseadas em eventos com Python, apresenta um problema em sua implementação de Cliente HTTP. A falta de validação de cabeçalhos permite que um atacante modifique solicitações HTTP, potencialmente inserindo novos cabeçalhos ou criando solicitações totalmente novas. A exploração requer a passagem de entrada de usuário não sanitizada diretamente para os cabeçalhos. O componente do servidor não é afetado, pois o BlackSheep depende de um servidor ASGI subjacente para gerenciar cabeçalhos de resposta. O vetor de ataque envolve aplicações que utilizam entrada de usuário em solicitações de cliente HTTP relacionadas ao método, URL ou cabeçalhos.