Vonypeto

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.73 n8n versões anteriores a 2.35.4 n8n versões anteriores a 2.36.2 **Description** Um problema de execução remota de código existe no nó Git. O nó não redefine as famílias de chaves de configuração `content-filter` e `merge-driver` antes das operações. Se um repositório contiver configurações locais definindo essas chaves com um padrão de atributo correspondente, o git executa o comando configurado durante as operações Add, Commit, Checkout ou Pull. O comando é executado com os privilégios do usuário do processo n8n. **Recommendations** Atualize para a versão 1.123.73 ou posterior. Atualize para a versão 2.35.4 ou posterior. Atualize para a versão 2.36.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 2.34.1 **Description** Existe uma falha de bypass de validação de credenciais na ferramenta MCP `create workflow from code` quando o tipo de autenticação é configurado como uma expressão. Um invasor com uma chave de API MCP Bearer válida e o conhecimento de um ID de credencial alvo pode persistir referências de credenciais não autorizadas entre projetos em fluxos de trabalho em projetos diferentes. **Recommendations** Atualize o n8n para a versão 2.34.1 ou posterior.