CVE-2026-125114

Nome do Software Vulnerável e Versões Afetadas Novu versões anteriores a 3.15.0

Description Existe um problema no webhook do filtro de condições em libs/application-generic/src/usecases/conditions-filter/conditions-filter.usecase.ts onde o child.webhookUrl configurado pelo usuário é passado diretamente para o axios.post() sem passar pela validação de SSRF através da função validateUrlSsrf(). Isso permite que um invasor dispare uma requisição POST para serviços privados ou de link-local, como o AWS IMDSv1, durante a avaliação de condições de fluxo de trabalho. Os dados de resposta resultantes são armazenados nos detalhes de execução e podem ser recuperados através do endpoint 'GET /execution-details', potencialmente expondo dados de serviços internos ou credenciais de serviços de metadados que aceitam POST. SSRF (Server-Side Request Forgery) é uma vulnerabilidade onde um servidor é enganado para fazer requisições a um local não pretendido.

Recommendations Atualize o Novu para a versão 3.15.0. Como medida paliativa temporária, restrinja o uso do parâmetro child.webhookUrl em configurações de condições de fluxo de trabalho apenas a domínios externos confiáveis.