S2Ongmo

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 2.24.0 **Descrição** Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode realizar a poluição global de protótipo (prototype pollution) por meio do nó Microsoft SQL. Ao fornecer um valor manipulado para o parâmetro `table`, o `Object.prototype` é poluído em todo o processo durante a vida útil do processo do servidor. Isso causa falhas de validação em todo o aplicativo, tornando a instância completamente inoperante até que seja reiniciada. A poluição de protótipo é uma técnica onde um invasor manipula o protótipo de classes de objetos base para injetar propriedades que são herdadas por todos os objetos no aplicativo. **Recomendações** Atualize para a versão 2.24.0. Limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Desative o nó Microsoft SQL adicionando `n8n-nodes-base.microsoftSql` à variável de ambiente `NODES EXCLUDE`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Payload anteriores a 3.74.0 **Descrição** O Payload é um sistema de gerenciamento de conteúdo headless. Existe uma Referência Insegura Direta a Objetos (IDOR) entre coleções na coleção interna `payload-preferences`. Em ambientes com múltiplas coleções de autenticação que utilizam Postgres ou SQLite com IDs seriais/autoincremento padrão, usuários autenticados de uma coleção de autenticação podem ler e excluir preferências pertencentes a usuários em diferentes coleções de autenticação quando seus IDs numéricos colidem. A vulnerabilidade afeta usuários se múltiplas coleções de autenticação estiverem configuradas, um adaptador de banco de dados Postgres ou SQLite com IDs seriais/autoincremento for utilizado e usuários em diferentes coleções de autenticação tiverem o mesmo ID numérico. O problema não afeta usuários que utilizam o adaptador `@payloadcms/db-mongodb`, ambientes com coleção única de autenticação ou Postgres/SQLite com `idType: 'uuid'`. **Recomendações** Atualize para a versão 3.74.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Kanboard versões anteriores a 1.2.50 **Descrição** O Kanboard é um software de gerenciamento de projetos focado na metodologia Kanban. O método de API `getSwimlane()` carece de autorização em nível de projeto, o que permite que usuários autenticados acessem dados de raias (swimlanes) de projetos aos quais não têm acesso. **Recomendações** Atualize para a versão 1.2.50.

**Name of the Vulnerable Software and Affected Versions** Kanboard versions prior to 1.2.50 **Description** Kanboard is project management software based on the Kanban method. An issue exists in the TaskCreationController::duplicateProjects() endpoint where user permissions for target projects are not validated. This allows authenticated users to duplicate tasks into projects they should not have access to. **Recommendations** Update to version 1.2.50 or later.