Ylchen-007

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.61 n8n versões anteriores a 2.27.4 n8n versões anteriores a 2.28.1 **Description** Existe uma falha de bypass de permissão no tratamento de segredos externos causada por uma incompatibilidade entre a verificação de validação estática e o mecanismo de expressão de tempo de execução. Isso ocorre em instâncias onde um provedor de segredos externos está configurado e as Permissões Avançadas estão em uso. Um usuário autenticado com permissões de criação ou atualização de credenciais, mas sem o escopo `externalSecret:list`, pode incorporar referências de segredos externos em credenciais através de formulários que a validação estática não detecta. Essas referências são resolvidas no momento da execução do fluxo de trabalho, expondo valores de segredos aos quais o usuário não tem autorização de acesso. **Recommendations** Atualize para a versão 1.123.61 ou posterior. Atualize para a versão 2.27.4 ou posterior. Atualize para a versão 2.28.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** LibreChat versões anteriores a 0.8.4-rc1 **Description** Um usuário autenticado pode fazer o upload de arquivos arbitrariamente grandes para esgotar o espaço em disco e a memória do servidor. Isso ocorre porque o endpoint 'POST /api/convos/import' utiliza uma instância multer separada que não possui os limites de tamanho de arquivo implementados em outras rotas de upload. Além disso, a verificação de tamanho no nível da aplicação vem desativada por padrão, pois a variável de ambiente `CONVERSATION IMPORT MAX FILE SIZE BYTES` está comentada na configuração padrão. **Recommendations** Atualize para a versão 0.8.4-rc1. Como medida de mitigação temporária, configure a variável de ambiente `CONVERSATION IMPORT MAX FILE SIZE BYTES` para restringir o tamanho máximo de arquivo permitido para importações de conversas.

**Nome do Software Vulnerável e Versões Afetadas** LibreChat versões anteriores a 0.8.4-rc1 **Descrição** Um usuário autenticado ou um invasor com uma sessão roubada pode acessar o endpoint 'GET /api/auth/2fa/enable' mesmo que a autenticação de dois fatores (2FA) já esteja ativa. Esta ação sobrescreve o segredo de Senha Única Temporária (TOTP) atual, gera novos códigos de backup e define a variável `twoFactorEnabled` como false sem exigir qualquer verificação. Consequentemente, um invasor com um token de sessão válido pode assumir o controle das configurações de 2FA e bloquear o usuário legítimo de sua própria conta. **Recomendações** Atualize para a versão 0.8.4-rc1.

**Nome do Software Vulnerável e Versões Afetadas** LibreChat versões anteriores a 0.8.4-rc1 **Descrição** Um usuário autenticado pode fazer upload de arquivos para os `tool resources` (como `context` ou `execute code`) de qualquer agente sem as permissões de propriedade ou EDIT necessárias. Isso ocorre porque o endpoint 'POST /api/files/images' não possui as verificações de autorização implementadas na rota 'POST /api/files', permitindo que o mecanismo de autorização seja ignorado. **Recomendações** Atualize para a versão 0.8.4-rc1.

**Nome do Software Vulnerável e Versões Afetadas** LibreChat versões anteriores a 0.8.4-rc1 **Description** Um usuário autenticado pode esgotar os recursos do servidor explorando a ausência de um limitador de taxa (rate limiter) no endpoint 'POST /api/convos/duplicate'. Embora limitadores de taxa tenham sido implementados anteriormente para o endpoint 'POST /api/convos/fork' para evitar a duplicação rápida de conversas, o endpoint de duplicação executa as mesmas operações de banco de dados intensivas em recursos sem tais proteções, permitindo a evasão dos limites de recursos existentes. **Recommendations** Atualize para a versão 0.8.4-rc1.

**Nome do Software Vulnerável e Versões Afetadas** LibreChat versões anteriores a 0.8.4-rc1 **Description** O aplicativo permite a regeneração de todos os códigos de backup de autenticação de dois fatores (2FA) sem exigir um token de senha temporária baseada em tempo (TOTP) ou a verificação de um código de backup existente. Um invasor com um token de sessão roubado pode substituir os códigos de backup de uma vítima para ignorar o login 2FA ou desativar o 2FA completamente. Este problema ocorre no endpoint 'POST /api/auth/2fa/backup/regenerate'. **Recommendations** Atualize para a versão 0.8.4-rc1.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.55 n8n versões anteriores a 2.25.7 n8n versões anteriores a 2.26.2 **Description** Um problema de autorização existe em três endpoints de execução de teste de avaliação mutáveis. Esses endpoints autorizam incorretamente ações de alteração de estado usando o escopo `workflow:read` em vez do escopo `workflow:execute` apropriado para a ação. Em instâncias que utilizam Permissões Avançadas (Enterprise/Cloud) com projetos e funções de visualizador, um usuário autenticado com a função `project:viewer` pode iniciar novas execuções de teste de avaliação, cancelar execuções em andamento e excluir registros de execução de fluxos de trabalho para os quais possui apenas acesso de leitura. **Recommendations** Atualize o n8n para a versão 1.123.55 ou posterior. Atualize o n8n para a versão 2.25.7 ou posterior. Atualize o n8n para a versão 2.26.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** LibreChat versões anteriores a 0.8.4-rc1 **Description** O LibreChat é um clone aprimorado do ChatGPT que suporta múltiplos provedores de IA. A integração do servidor Model Context Protocol (MCP) resolve inadequadamente placeholders `${VAR}` contra o `process.env` do servidor durante a validação do esquema Zod de URLs de servidores MCP fornecidas pelo usuário. Um usuário autenticado pode criar uma configuração de servidor MCP maliciosa com uma URL apontando para um domínio controlado por um invasor contendo referências a variáveis de ambiente. Isso faz com que o servidor LibreChat se conecte ao servidor do invasor e transmita segredos críticos na URL da requisição, como `CREDS KEY`, `CREDS IV`, `JWT SECRET` e `MONGO URI`. Esta falha permite o comprometimento total dos materiais criptográficos e credenciais do banco de dados da instalação sem a necessidade de privilégios administrativos. Mais de 14.800 resultados foram identificados via consultas FOFA no último ano. **Recommendations** Atualize para a versão 0.8.4-rc1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** LibreChat versões anteriores a 0.8.4-rc1 **Description** Um usuário autenticado pode excluir mensagens pertencentes a outros usuários. O problema ocorre no endpoint 'DELETE /api/messages/:conversationId/:messageId' porque o middleware `validateMessageReq` apenas verifica se o `conversationId` pertence ao solicitante. No entanto, o manipulador subsequente chama a função `deleteMessages()` usando apenas o `messageId` como um filtro MongoDB, omitindo uma restrição de usuário. Um invasor pode burlar a validação fornecendo seu próprio `conversationId` válido enquanto especifica o `messageId` de uma vítima, resultando na exclusão permanente e irrecuperável de mensagens. **Recommendations** Atualizar para a versão 0.8.4-rc1.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 2.19.3 **Description** Existe uma falha de bypass de restrição de caminho de arquivo na opção de origem `localFile` do nó legado ExecuteWorkflow. Esta opção lê arquivos de fluxo de trabalho do disco sem as verificações de acesso a arquivos aplicadas a outros nós de leitura de arquivos. Embora oculto da interface do usuário desde a versão 1.2, a funcionalidade permanece acessível via REST API. Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode fornecer um caminho de arquivo arbitrário para ignorar a restrição `N8N RESTRICT FILE ACCESS TO`. Isso permite que o usuário verifique a existência de arquivos arbitrários no host e, se o caminho alvo contiver um arquivo JSON de fluxo de trabalho válido, carregar e executar esse arquivo. **Recommendations** Atualize para a versão 2.19.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** DeepChat versões anteriores a 1.0.4-beta.1 **Descrição** Uma mitigação incompleta de um problema anterior permite a evasão da execução de protocolo arbitrário, o que pode levar à execução remota de código (RCE). Embora restrições tenham sido aplicadas à função `api.openExternal()` no script preload/index.ts do renderizador, os manipuladores de janelas pop-up nativos do Electron não foram sanitizados. Um invasor ou um endpoint de IA comprometido pode fornecer um link Markdown que dispara uma interceptação de janela nativa `target=" blank"` em `tabPresenter.ts`. Esse processo encaminha a URL maliciosa diretamente para `shell.openExternal(url)`, ignorando o limite de segurança `isValidExternalUrl`. **Recomendações** Atualize para a versão 1.0.4-beta.1.

**Nome do Software Vulnerável e Versões Afetadas** Angular versões anteriores a 19.2.21 Angular versões anteriores a 20.3.19 Angular versões anteriores a 21.2.9 Angular versões anteriores a 22.0.0-next.8 **Description** Um problema de Server-Side Request Forgery (SSRF) existe no `@angular/platform-server` devido ao manuseio inadequado de URLs durante a Renderização do Lado do Servidor (SSR). Quando uma requisição contendo uma barra invertida (ex: `GET /evil.com/`) é processada, o analisador de URL normaliza a barra invertida para uma barra normal para esquemas HTTP/HTTPS. Isso faz com que a aplicação interprete erroneamente o domínio do invasor como a origem local. Consequentemente, requisições relativas do `HttpClient` ou referências ao `PlatformLocation.hostname` são redirecionadas para o servidor controlado pelo invasor, podendo expor APIs internas ou serviços de metadados. Isso afeta as funções `renderModule()`, `renderApplication()` e `CommonEngine`. **Recommendations** Atualize para a versão 19.2.21. Atualize para a versão 20.3.19. Atualize para a versão 21.2.9. Atualize para a versão 22.0.0-next.8. Implemente um middleware para sanitizar a URL da requisição, removendo ou normalizando as barras iniciais para garantir que a URL comece com uma única barra normal antes de chegar ao Angular.

**Name of the Vulnerable Software and Affected Versions** nanobot versões anteriores a 0.1.5 **Description** Um problema de Cross-Site WebSocket Hijacking (CSWSH) existe no servidor WebSocket da ponte em `bridge/src/server.ts`. O servidor não valida o cabeçalho Origin durante o handshake do WebSocket, e a autenticação por token através do parâmetro `BRIDGE TOKEN` está desativada por padrão. Como os navegadores não impõem a Same-Origin Policy em WebSockets, a menos que o servidor negue explicitamente conexões de origens cruzadas, qualquer site visitado por um usuário pode estabelecer uma conexão com o endpoint 'ws://127.0.0.1:3001/'. Isso permite que um invasor obtenha acesso total à API da ponte, sequestre a sessão do WhatsApp, leia mensagens recebidas, roube códigos QR de autenticação e envie mensagens em nome do usuário. **Recommendations** Atualizar para a versão 0.1.5.

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.25 Description As versões do OpenClaw anteriores a 2026.3.25 contêm uma vulnerabilidade de falsificação de solicitação do lado do servidor em várias extensões de canal. O problema surge da falha em proteger adequadamente as URLs base configuradas contra ataques SSRF. Os invasores podem explorar chamadas `fetch()` não protegidas em endpoints configurados para redirecionar solicitações para destinos internos bloqueados e acessar recursos restritos. Isso permite que os invasores usem o agente como um ponto de apoio para acessar recursos internos. Recommendations Atualize para a versão 2026.3.25 ou posterior.

**Name of the Vulnerable Software and Affected Versions** AnythingLLM versions prior to 1.10.0 **Description** AnythingLLM is an application that turns content into context for Large Language Models (LLMs). A critical Path Traversal issue exists in the DrupalWiki integration for versions prior to 1.10.0. This allows a malicious administrator, or an attacker who can manipulate an administrator into configuring a malicious DrupalWiki URL, to write arbitrary files to the server. This could lead to Remote Code Execution (RCE) through overwriting configuration files or writing executable scripts. The API endpoint involved is not explicitly mentioned. The vulnerable parameter is the DrupalWiki URL configured by the administrator, `drupal wiki url`. **Recommendations** Versions prior to 1.10.0 should be updated to version 1.10.0 or later.

**Nome do Software Vulnerável e Versões Afetadas** xmall versão 1.1 **Descrição** Múltiplos problemas de Cross-Site Scripting (XSS) estão presentes devido ao tratamento inadequado de dados fornecidos pelo usuário. Campos de entrada do usuário, incluindo `username` e `description`, são renderizados diretamente em HTML sem a sanitização ou codificação adequadas. Isso permite que atacantes injetem e executem scripts maliciosos. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.