U-Ktdi

A autenticação bearer no lado do servidor configurada através de `AuthSettings` com `token verifier` não valida independentemente a audiência `aud`. Em ambientes onde um único servidor de autorização emite tokens para múltiplos recursos, essa falha de confusão de recursos permite que o detentor de um token se autentique em um servidor MCP incorreto e utilize o acesso resultante desse token.

O Dgraph Alpha expõe RPCs privilegiados usados para importação de snapshots externos na porta gRPC pública `:9080` sem autenticação ou autorização. Um cliente de rede não autenticado pode acessar o endpoint `StreamExtSnapshot` para enviar dados de stream do Badger para o armazenamento do grupo de destino. Como o receptor executa a função `Prepare()` antes de processar o stream, esta operação exclui e substitui os dados existentes do banco de dados, resultando na destruição total do banco de dados, interrupções de serviço e perda de dados.

O sanitizador de telemetria de fluxo de trabalho pode reter fragmentos parciais de parâmetros de nó em formato de URL antes de enviar os dados do fluxo de trabalho para o backend de telemetria anônima. Isso permite que valores em parâmetros de nó do tipo HTTP-Request — como identificadores de cliente ou locatário, segredos curtos incorporados em strings de consulta e parâmetros de requisição assinados — apareçam na telemetria armazenada. Este problema limita-se a campos em formato de URL em definições de fluxo de trabalho; credenciais, tokens OAuth e dados de execução de fluxo de trabalho não são afetados, pois são tratados por processos de remoção distintos e padrões dedicados.

Em implantações em modo HTTP executadas como um serviço multi-tenant compartilhado onde `ENABLE MULTI TENANT` está definido como `true`, o sistema seleciona a instância n8n de destino por requisição usando os cabeçalhos `x-n8n-url` e `x-n8n-key`. Requisições que omitam esses cabeçalhos, ou forneçam apenas um deles, retornam silenciosamente para as credenciais de nível de processo `N8N API URL` e `N8N API KEY` da própria instância do operador. Isso permite que um locatário MCP autenticado execute chamadas de gerenciamento do n8n contra a instância do operador, potencialmente permitindo a leitura e escrita de fluxos de trabalho, execuções, conteúdos de tabelas de dados e metadados de credenciais. Se a instância do operador permitir a execução de Code-node com acesso a módulos de nível de SO, isso pode levar à execução remota de código dentro do runtime n8n do operador.

O LangChain contém caminhos de código de tempo de execução que desserializam entradas, saídas ou outras cargas controladas pela aplicação usando listas de permissão de objetos excessivamente amplas, especificamente chamando `load()` com `allowed objects="all"`. Isso permite que dicionários de construtores serializados fornecidos por atacantes instanciem classes confiáveis com argumentos não confiáveis. Este problema pode levar ao Server-Side Request Forgery (SSRF), permitindo o acesso a serviços internos, endpoints de metadados de nuvem ou recursos de rede sensíveis, o que pode resultar no roubo de credenciais e comprometimento persistente da cadeia de suprimentos. As aplicações estão expostas se aceitarem entradas estruturadas não confiáveis (como JSON) sem validação, preservarem dicionários ou listas aninhadas controladas por atacantes nos dados de execução e utilizarem caminhos de API afetados. As superfícies afetadas conhecidas incluem a classe `RunnableWithMessageHistory`, a função `astream log()` e a função `astream events(version="v1")`. Além disso, uma falha de validação de marcador de segredo na função ` is lc secret` permite que dicionários de construtores evitem a filtragem durante ciclos de `dumps()` para `loads()`.

AnythingLLM is an application designed to provide context for Large Language Models (LLMs). In multi-user mode, the application fails to block suspended users accessing the system through browser extension API keys, despite blocking them through standard JWT-backed sessions. A suspended user with a valid `brx-...` browser extension API key can continue to access browser extension endpoints, read workspace metadata, and perform upload or embed operations. The vulnerable API key path allows continued access even after normal authentication is denied.

AnythingLLM is an application designed to provide context for Large Language Models (LLMs). A discrepancy exists where two generic system-preferences API endpoints, ''/system-preferences'' and ''/system-preferences/{id}'', allow access to users with the manager role, while other interfaces for the same settings are restricted to administrators. This inconsistency allows a manager to directly access plaintext SQL database credentials and modify administrator-only global settings, including the default system prompt and the Community Hub API key. The vulnerable parameters are not explicitly mentioned.