Ori-Ron

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.32 n8n versões anteriores a 2.17.4 n8n versões anteriores a 2.18.1 **Description** O endpoint '/mcp-oauth/register' permite registros de clientes OAuth sem autenticação, o que possibilita o registro de valores `redirect uri` arbitrários. Quando um usuário nega a caixa de diálogo de consentimento MCP OAuth, o manipulador `handleDeny()` redireciona o usuário para a `redirect uri` registrada sem validação. Isso cria um redirecionamento aberto, permitindo que um invasor use um link de phishing para redirecionar silenciosamente uma vítima para um site externo controlado pelo invasor caso a vítima clique em "Negar" na página de consentimento. **Recommendations** Atualizar para a versão 1.123.32. Atualizar para a versão 2.17.4. Atualizar para a versão 2.18.1.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.32 n8n versões anteriores a 2.17.4 n8n versões anteriores a 2.18.1 **Description** O endpoint de registro de cliente MCP OAuth aceita solicitações não autenticadas e armazena dados de clientes sem controles de recursos adequados. Um invasor remoto pode esgotar os recursos de memória do servidor enviando payloads de registro volumosos, resultando em uma negação de serviço que torna a instância indisponível. O endpoint permanece acessível mesmo que a alternância de habilitar/desabilitar MCP seja usada para restringir o acesso. **Recommendations** Atualize para a versão 1.123.32. Atualize para a versão 2.17.4. Atualize para a versão 2.18.1.

**Nome do Software Vulnerável e Versões Afetadas** Versões do n8n anteriores a 2.10.1 Versões do n8n anteriores a 2.9.3 Versões do n8n anteriores a 1.123.22 **Descrição** O n8n é uma plataforma de automação de fluxos de trabalho suscetível à injeção de scripts arbitrários. Um usuário autenticado com permissão para criar ou modificar fluxos de trabalho pode injetar scripts maliciosos em páginas renderizadas pela aplicação n8n por meio de vários nós, incluindo o nó Form Trigger, nó Chat Trigger, nó Send & Wait, nó Webhook e nó Chat. Os scripts injetados são executados no navegador de qualquer usuário que visite a página afetada, potencialmente levando ao sequestro de sessão e à tomada de conta. **Recomendações** Atualize para a versão 2.10.1 ou superior do n8n. Atualize para a versão 2.9.3 ou superior do n8n. Atualize para a versão 1.123.22 ou superior do n8n. Se não for possível atualizar imediatamente, limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Se não for possível atualizar imediatamente, desative o nó Webhook adicionando `n8n-nodes-base.webhook` à variável de ambiente `NODES EXCLUDE`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do FreeRDP anteriores à 3.23.0 **Descrição** O FreeRDP é uma implementação livre do Protocolo de Área de Trabalho Remota. Uma correção anterior para um problema de uso de heap após liberação estava incompleta. O código vulnerável está na implementação SDL2, onde um ponteiro não é definido como NULL após ser liberado, potencialmente levando a um problema de segurança. A correção foi inicialmente aplicada apenas ao caminho de código SDL3. **Recomendações** Atualize para a versão 3.23.0 ou posterior.