34Selen

**Nome do Software Vulnerável e Versões Afetadas** Nextcloud versões 17.0.0 até 17.0.14 Nextcloud versões 18.0.0 até 18.1.11 Nextcloud versões 19.0.0 até 19.1.15 Nextcloud versões 20.0.0 até 20.1.10 Nextcloud versões 21.0.0 até 21.0.3 **Description** Existe uma falha de bypass de permissão na Lista de Controle de Acesso (ACL) em pastas de equipe. Um usuário com permissões de READ e CREATE, mas sem permissões de UPDATE, pode renomear arquivos de forma não autorizada dentro da pasta de equipe. **Recommendations** Atualizar para a versão 17.0.15 Atualizar para a versão 18.1.12 Atualizar para a versão 19.1.16 Atualizar para a versão 20.1.11 Atualizar para a versão 21.0.4

A stored Cross-Site Scripting (XSS) vulnerability exists in the Projects component of Mautic 7. When displaying project tags and popovers on administrative detail views (such as campaigns, emails, or forms), user-supplied project names are rendered without proper sanitization. An authenticated user with permissions to create or edit projects can exploit this to inject malicious script payloads. When an administrative user views an entity associated with a compromised project and hovers over its tag, the injected script executes within the context of their active browser session. This could allow an attacker to perform administrative actions on behalf of the victim, alter system configurations, or exfiltrate sensitive data.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.32 n8n versões anteriores a 2.17.4 n8n versões anteriores a 2.18.1 **Descrição** O endpoint WebSocket '/chat' utilizado pelo recurso Hosted Chat do nó Chat Trigger não verifica se uma conexão recebida está autorizada a interagir com a execução do alvo. Um invasor remoto não autenticado que identifique um ID de execução válido para um fluxo de trabalho em estado de espera pode se conectar a essa execução, receber o prompt pendente destinado ao usuário legítimo e enviar entradas arbitrárias para retomar ou influenciar o comportamento do fluxo de trabalho subsequente. **Recomendações** Atualizar para a versão 1.123.32. Atualizar para a versão 2.17.4. Atualizar para a versão 2.18.1.

**Name of the Vulnerable Software and Affected Versions** n8n versions prior to 2.4.0 n8n versions prior to 1.121.0 **Description** n8n is a workflow automation platform. When Lightweight Directory Access Protocol (LDAP) authentication is enabled, n8n automatically links an LDAP identity to an existing local account if the LDAP email attribute matches the local account's email. An authenticated LDAP user who can control their LDAP email attribute can set it to match another user's email, including an administrator's, and gain full access to that account upon login. The account linkage persists even if the LDAP email is reverted, resulting in a permanent account takeover. LDAP authentication must be configured and active for this to occur. **Recommendations** Upgrade to n8n version 2.4.0 or later. Upgrade to n8n version 1.121.0 or later. If upgrading is not immediately possible, disable LDAP authentication until the instance can be upgraded. If upgrading is not immediately possible, restrict LDAP directory permissions so that users cannot modify their own email attributes. If upgrading is not immediately possible, audit existing LDAP-linked accounts for unexpected account associations.

**Name of the Vulnerable Software and Affected Versions** Discourse versions prior to 2025.12.2 Discourse versions prior to 2026.1.1 Discourse versions prior to 2026.2.0 **Description** Discourse is an open source discussion platform. Trust Level 4 (TL4) users could publish topics into staff-only categories using the `publish to category` topic timer, bypassing intended authorization controls. **Recommendations** Update to Discourse version 2025.12.2 or later. Update to Discourse version 2026.1.1 or later. Update to Discourse version 2026.2.0 or later.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões 3.1.0 a 3.1.6 **Descrição** Existe uma falha de autorização no Apache Airflow que pode permitir que um usuário autenticado com permissões de tarefas limitadas visualize logs de tarefas sem a devida autorização. O problema afeta sistemas nos quais os usuários possuem permissões personalizadas que restringem o acesso aos logs de tarefas, mas ainda permitem o acesso às tarefas. **Recomendações** Atualize para o Apache Airflow versão 3.1.7 ou posterior.