Yuvalo1212

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 2.10.1 n8n versões anteriores a 2.9.3 n8n versões anteriores a 1.123.22 **Description** Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode abusar de expressões manipuladas em parâmetros do fluxo de trabalho para desencadear a execução não intencionada de comandos do sistema no host que executa a plataforma. Isso ocorre porque as expressões fornecidas durante a configuração do fluxo de trabalho podem ser avaliadas em um contexto de execução que não está suficientemente isolado do runtime subjacente, permitindo a evasão do sandbox. A exploração bem-sucedida pode levar ao comprometimento total da instância, incluindo acesso não autorizado a dados sensíveis e a execução de operações em nível de sistema com os privilégios do processo n8n. **Recommendations** Atualizar para a versão 2.10.1 ou posterior. Atualizar para a versão 2.9.3 ou posterior. Atualizar para a versão 1.123.22 ou posterior. Limitar as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Implantar o software em um ambiente endurecido com privilégios de sistema operacional e acesso à rede restritos.

**Nome do software vulnerável e versões afetadas** Versões do Cursor anteriores à 0.42 **Descrição** A vulnerabilidade permite que um invasor com controle sobre uma página da web maliciosa influencie um modelo de linguagem a gerar comandos arbitrários para execução no terminal do usuário. Esse cenário requer que o usuário opte explicitamente por incluir o conteúdo de uma página da web comprometida e que o invasor exiba texto de injeção de prompt no conteúdo da página da web comprometida. Um patch do lado do servidor foi lançado em 27 de setembro de 2024 para impedir o envio de caracteres de nova linha ou de controle. **Recomendações** Para versões anteriores à 0.42, nenhuma ação adicional é necessária, pois o patch já foi aplicado no lado do servidor. Para todas as versões, recomenda-se definir a configuração `“cursor.terminal.usePreviewBox”` como true para transmitir respostas para uma caixa de pré-visualização, o que requer aceitação manual antes de serem inseridas no terminal. Como prática recomendada, inclua apenas partes confiáveis do contexto nos prompts.