Yadhukrishnam

O endpoint de push de controle de origem baseia-se em caminhos de arquivos e status fornecidos na carga útil da requisição do cliente, em vez do status do lado do servidor computado para o usuário. Isso permite que um usuário autenticado com escopo de projeto referencie arquivos de projetos aos quais não tem acesso e envie a exclusão desses fluxos de trabalho e credenciais, resultando na destruição de dados entre projetos. Este problema requer que o recurso empresarial de Controle de Origem (Ambientes) esteja licenciado, habilitado e conectado a um repositório remoto.

Existe uma falha de bypass de autorização no processo de exclusão e reatribuição de funções de projeto personalizadas. O sistema não realiza verificações de autorização ao nível do projeto ao excluir uma função de projeto personalizada com um alvo de reatribuição, validando apenas se a função de destino existe e possui escopo de projeto. Isso permite que um usuário com o escopo global `role:manageProject` exclua qualquer função de projeto personalizada e reatribua usuários, incluindo a si mesmo, para a função integrada `project:admin`, resultando em controle administrativo não autorizado sobre os projetos.

O n8n é uma plataforma de automação de fluxo de trabalho de código aberto. Existe uma falha na qual um usuário autenticado com permissões de criação ou modificação de fluxos de trabalho pode explorar expressões manipuladas dentro dos parâmetros do fluxo de trabalho para acionar a execução de comandos arbitrários do sistema no sistema host. Esta vulnerabilidade contorna correções anteriores e permite a execução remota de código, potencialmente levando ao roubo de credenciais e ao comprometimento completo do sistema host. Webhooks públicos podem ser explorados para disparar execução remota.

O n8n, uma plataforma de automação de fluxo de trabalho de código aberto, contém uma falha no nó Git. Isso permite que usuários autenticados com permissões de criar ou modificar fluxos de trabalho executem comandos arbitrários do sistema ou leiam arquivos arbitrários no host do n8n. O problema impacta sistemas onde os usuários têm a capacidade de criar ou modificar fluxos de trabalho. Não há informações disponíveis sobre o número de dispositivos potencialmente afetados em todo o mundo ou sobre quaisquer incidentes reais de exploração. O nó Git é um componente usado para interagir com repositórios Git. O `nó Git` permite aos usuários realizar ações como clonar, puxar (pull) e enviar (push) alterações para repositórios Git.

O problema decorre de uma falha na extensão do navegador Hoppscotch, permitindo que mensagens sejam enviadas e processadas a partir de origens não autorizadas. Isso expõe os usuários a riscos potenciais de segurança, pois qualquer site executado no navegador com a extensão instalada pode contornar as restrições CORS. A vulnerabilidade pode levar à validação incorreta dos valores de verificação de integridade, resultando potencialmente no comprometimento do sistema.

The issue allows remote code execution, enabling attackers to run malicious code on the server. This is particularly concerning for users hosting D-Tale publicly. The estimated number of potentially affected devices worldwide is not specified. There is no information provided about real-world incidents where this issue was exploited.

The issue is related to the llhttp parser in the http module, which does not strictly use the CRLF sequence to delimit HTTP requests, leading to HTTP Request Smuggling (HRS). The CR character (without LF) is sufficient to delimit HTTP header fields in the llhttp parser, contrary to RFC7230 section 3, which states that only the CRLF sequence should delimit each header-field.