Ttzero25

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Ocorre uma gravação de um byte fora dos limites no formatador de conteúdo JSON LwM2M ao copiar uma string JSON analisada para um buffer. O problema reside na função `get string()` em `subsys/net/lib/lwm2m/lwm2m rw json.c`, pois a guarda de comprimento permite strings com comprimento exatamente igual ao tamanho do buffer. Quando tal string é processada, a terminação NUL subsequente grava um byte 0x00 imediatamente após o final do buffer, podendo corromper a memória adjacente, como valores de recursos, campos de comprimento ou campos de estrutura, o que pode levar à corrupção de dados ou a uma falha no sistema. Isso pode ser acionado durante uma operação LwM2M WRITE, onde `do write op json()` analisa um payload CoAP e `get string()` é chamada via `lwm2m write handler()` (especificamente `engine get string()` em `subsys/net/lib/lwm2m/lwm2m message handling.c`) para um recurso `LWM2M RES TYPE STRING`. O estouro afetaeither o buffer de dados fixos da instância do recurso `res inst->data ptr` ou o buffer de validação do mecanismo `msg->ctx->validate buf`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.64 n8n versões anteriores a 2.29.8 n8n versões anteriores a 2.30.1 **Description** Um problema de escalonamento de privilégios existe no provisionamento de função de instância do SSO Enterprise. O caminho de provisionamento mapeia uma reivindicação de função assertada por um Provedor de Identidade (IdP) para uma função global do n8n, mas não impede a atribuição da função `global:owner`. Consequentemente, um usuário autenticado via SSO cuja reivindicação de função de instância resulte em `global:owner` é provisionado como proprietário da instância, obtendo controle administrativo total sobre fluxos de trabalho, credenciais, usuários e configuração da instância. Este problema é explorável quando o SSO Enterprise está configurado e o provisionamento de função de instância está habilitado através da variável `N8N SSO SCOPES PROVISION INSTANCE ROLE`. A exploração requer que o invasor controle o valor da reivindicação de função de instância emitido pelo IdP. **Recommendations** Atualize para a versão 1.123.64 ou posterior. Atualize para a versão 2.29.8 ou posterior. Atualize para a versão 2.30.1 ou posterior. Desabilite o provisionamento de função de instância desconfigurando ou definindo `N8N SSO SCOPES PROVISION INSTANCE ROLE=false`. Audite os mapeamentos de reivindicação do IdP para garantir que nenhum atributo controlável pelo usuário possa fornecer o valor da reivindicação de função de instância. Restrinja o acesso SSO apenas a usuários totalmente confiáveis.