Simonkoeck

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.43 n8n versões anteriores a 2.20.7 n8n versões anteriores a 2.22.1 **Descrição** Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode ignorar uma correção anterior de poluição de protótipo (prototype pollution) no nó XML. A poluição de protótipo ocorre quando um invasor manipula o protótipo de um objeto, podendo alterar o comportamento da aplicação. Quando combinado com outros nós, esse bypass pode levar à execução remota de código (RCE) no sistema host. **Recomendações** Atualize para a versão 1.123.43 ou posterior. Atualize para a versão 2.20.7 ou posterior. Atualize para a versão 2.22.1 ou posterior. Limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Desative o nó XML adicionando `n8n-nodes-base.xml` à variável de ambiente `NODES EXCLUDE`.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.43 n8n versões anteriores a 2.20.7 n8n versões anteriores a 2.22.1 **Description** Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode injetar flags de CLI durante a operação Push do nó Git. Isso permite que o invasor leia arquivos arbitrários do servidor, o que pode levar ao comprometimento total do sistema e à execução remota de código (RCE) no nível do servidor ao quebrar sandboxes. **Recommendations** Atualize para a versão 1.123.43 ou posterior. Atualize para a versão 2.20.7 ou posterior. Atualize para a versão 2.22.1 ou posterior. Limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Desative o nó Git adicionando `n8n-nodes-base.git` à variável de ambiente `NODES EXCLUDE`.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.32 n8n versões anteriores a 2.17.4 n8n versões anteriores a 2.18.1 **Description** Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode alcançar a poluição global de protótipo (prototype pollution) por meio do Nó XML. A poluição de protótipo ocorre quando um invasor manipula o protótipo de um objeto, afetando potencialmente todos os objetos daquele tipo. Isso pode levar à execução remota de código (RCE) quando combinado com outros nós que exploram o protótipo poluído. **Recommendations** Atualize para a versão 1.123.32 ou posterior. Atualize para a versão 2.17.4 ou posterior. Atualize para a versão 2.18.1 ou posterior. Limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Desative o nó XML adicionando `n8n-nodes-base.xml` à variável de ambiente `NODES EXCLUDE`.

**Name of the Vulnerable Software and Affected Versions** n8n versions prior to 2.14.1 n8n versions prior to 2.13.3 n8n versions prior to 1.123.26 **Description** n8n is a workflow automation platform. A user authenticated with permissions to create or modify workflows could leverage the "Combine by SQL" mode within the Merge node to read local files on the n8n host and potentially achieve remote code execution. The AlaSQL sandbox lacked sufficient restrictions on certain SQL statements, enabling an attacker to access sensitive files on the server or compromise the instance. The vulnerable component is the Merge node and its use of AlaSQL. **Recommendations** Upgrade to n8n version 2.14.1 or later. Upgrade to n8n version 2.13.3 or later. Upgrade to n8n version 1.123.26 or later. If upgrading is not immediately possible, limit workflow creation and editing permissions to fully trusted users only. If upgrading is not immediately possible, disable the Merge node by adding `n8n-nodes-base.merge` to the `NODES EXCLUDE` environment variable.

**Name of the Vulnerable Software and Affected Versions** H3 versions 2.0.1-beta.0 through 2.0.0-rc.8 **Description** H3 is a minimal H(TTP) framework. A Timing Side-Channel issue exists in the `requireBasicAuth` function because of the use of an unsafe string comparison (`!==`). This allows an attacker to deduce the valid password character-by-character by measuring the server's response time, bypassing password complexity protections. The code performs a string comparison between the provided password and the expected password. The `!==` operator is optimized to "fail fast," returning `false` as soon as a mismatch is found. By analyzing timing differences in responses to requests with slightly varying passwords, an attacker can determine the correct password one character at a time. This is effective in local networks or cloud environments where the attacker is co-located. The vulnerability is exploitable remotely. The vulnerable function is `requireBasicAuth`. **Recommendations** Update to version 2.0.1-rc.9 or later.

**Name of the Vulnerable Software and Affected Versions** Unhead versions prior to 2.1.11 **Description** Unhead is a document head and template manager. Before version 2.1.11, the `useHeadSafe()` function could be bypassed, allowing the injection of arbitrary HTML attributes, including event handlers, into server-side rendered (SSR) `<head>` tags. The `acceptDataAttrs` function, located in `safe.ts` (lines 16-20), permits any property key starting with 'data-' to be included in the final HTML. It only verifies the prefix, failing to check for spaces or other characters that disrupt HTML attribute parsing. This allows for the injection of malicious code through crafted `data-*` attributes. A proof-of-concept demonstrates the injection of an `onload` event handler into a `<link>` tag, leading to script execution when the stylesheet loads. This issue can be exploited in scenarios where a Nuxt application accepts SEO metadata from a content management system (CMS) or user profile, potentially affecting every page load. The vulnerable component is the `acceptDataAttrs` function, which is used to process attributes before they are interpolated into the HTML string by the `propsToString` function. **Recommendations** Update Unhead to version 2.1.11 or later.

**Name of the Vulnerable Software and Affected Versions** Unhead versions prior to 2.1.11 **Description** Unhead is a document head and template manager. The `link.href` check within the `makeTagSafe` function (located in `safe.ts`) utilizes `String.includes()`, which is case-sensitive. Browsers, however, treat URI schemes in a case-insensitive manner. Specifically, 'DATA:text/css,...' is interpreted the same as 'data:text/css,...' by the browser, but the case-sensitive check `'DATA:...'.includes('data:')` returns false. This allows an attacker to inject arbitrary CSS for UI manipulation or data exfiltration through CSS attribute selectors with background-image callbacks. The vulnerable code segment is located on lines 68-71 of `safe.ts`. An attacker can leverage this to inject CSS, for example, by using a `link` tag with an `href` attribute like `DATA:text/css,body{display:none}`. **Recommendations** Versions prior to 2.1.11 should be updated to version 2.1.11 or later. As a temporary workaround, consider modifying the `makeTagSafe` function in `safe.ts` to use a case-insensitive comparison for the `link.href` check, such as converting the value to lowercase using `.toLowerCase()` before applying the `includes()` method.

Name of the Vulnerable Software and Affected Versions Tolgee versões anteriores a 3.166.3 Description Tolgee é uma plataforma de localização de código aberto. Antes da versão 3.166.3, os analisadores XML usados para importar recursos XML do Android (.xml) e arquivos .resx não desabilitam o processamento de entidades externas. Um usuário autenticado que pode importar arquivos de tradução para um projeto pode explorar isso para ler arquivos arbitrários do servidor e fazer solicitações do lado do servidor para serviços internos. A exploração pode envolver a leitura de arquivos como `/etc/passwd` e o acesso a segredos de ambiente ou credenciais de metadados de nuvem. Isso afeta implantações multi-tenant. Recommendations Atualize para a versão 3.166.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.15 n8n versões anteriores a 2.5.0 **Description** O nó GitHub Webhook Trigger não implementa a verificação de assinatura HMAC-SHA256, que é um mecanismo utilizado para autenticar que a entrega de um webhook provém realmente do GitHub. Isso permite que um invasor que conheça a URL do webhook envie solicitações POST não assinadas para disparar fluxos de trabalho com dados arbitrários, simulando eventos de webhook do GitHub. **Recommendations** Atualize para a versão 1.123.15 ou posterior. Atualize para a versão 2.5.0 ou posterior. Limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Restrinja o acesso de rede ao endpoint de webhook do n8n para intervalos de IP conhecidos de webhooks do GitHub.

**Nome do Software Vulnerável e Versões Afetadas** Versões do n8n anteriores à 1.123.10 Versões do n8n anteriores à 2.5.0 **Descrição** O n8n, uma plataforma de automação de fluxo de trabalho de código aberto, contém uma falha no nó Git. Isso permite que usuários autenticados com permissões de criar ou modificar fluxos de trabalho executem comandos arbitrários do sistema ou leiam arquivos arbitrários no host do n8n. O problema impacta sistemas onde os usuários têm a capacidade de criar ou modificar fluxos de trabalho. Não há informações disponíveis sobre o número de dispositivos potencialmente afetados em todo o mundo ou sobre quaisquer incidentes reais de exploração. O nó Git é um componente usado para interagir com repositórios Git. O `nó Git` permite aos usuários realizar ações como clonar, puxar (pull) e enviar (push) alterações para repositórios Git. **Recomendações** Atualize para a versão 1.123.10 ou posterior do n8n. Atualize para a versão 2.5.0 ou posterior do n8n. Se a atualização não for imediatamente possível, limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Se a atualização não for imediatamente possível, restrinja ou desabilite o acesso ao nó Git se ele não for essencial para as operações. Se a atualização não for imediatamente possível, implante o n8n em um ambiente endurecido com privilégios de sistema operacional e acesso de rede restritos.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Hono anteriores à 4.11.7 **Descrição** O componente Cache Middleware não gerencia corretamente as diretivas de controle de cache HTTP, como `Cache-Control: private` ou `Cache-Control: no-store`. Isso pode resultar no armazenamento em cache de respostas privadas ou autenticadas, expondo-as a usuários não autorizados. A vulnerabilidade reside na lógica de decisão de cache do Cache Middleware. O impacto desta questão é Web Cache Deception e divulgação de informações, podendo expor informações de identificação pessoal ou dados relacionados à sessão. O problema afeta aplicações que utilizam o middleware hono/cache e dependem dele para respeitar corretamente as diretivas de controle de cache HTTP. **Recomendações** Atualize para a versão 4.11.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do H3 anteriores à 1.15.5 **Descrição** O H3 é um framework H(TTP) minimalista projetado para alta performance e portabilidade. Existe uma vulnerabilidade crítica de HTTP Request Smuggling devido a uma verificação sensível a maiúsculas e minúsculas para o cabeçalho 'Transfer-Encoding' dentro da função `readRawBody`. A função procura especificamente por "chunked", mas o RFC HTTP especifica que este cabeçalho deve ser insensível a maiúsculas e minúsculas. Isso permite que atacantes dessincronizem sockets ao utilizar cabeçalhos 'Transfer-Encoding' com caixa mista, potencialmente contornando controles de segurança e levando ao smuggling de requisições. O código vulnerável está localizado em `src/utils/body.ts`. O problema ocorre porque o código não normaliza o valor do cabeçalho antes da verificação, fazendo com que ignore cabeçalhos 'Transfer-Encoding' com caixa mista (por exemplo, 'ChuNked'). Isso pode levar a aplicação a responder imediatamente enquanto o corpo real permanece no socket, desencadeando uma dessincronização TE.TE. Isso é particularmente impactante em ambientes containerizados atrás de balanceadores de carga TCP, onde atacantes podem realizar smuggling de requisições para além de Web Application Firewalls (WAFs) ou envenenar as conexões de outros usuários. **Recomendações** Versões anteriores à 1.15.5 devem ser atualizadas para a versão 1.15.5 ou posterior.