Sm1Ee

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 2.25.7 n8n versões anteriores a 2.26.2 **Description** Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode poluir o sandbox usado pelo modo SQL Query do nó Merge. Como o contexto do sandbox é armazenado em cache e reutilizado em todas as execuções de fluxo de trabalho na instância, mutações de protótipo introduzidas pelo fluxo de trabalho de um usuário persistem em execuções subsequentes de Merge SQL pertencentes a outros usuários ou projetos. Isso permite que um invasor com baixos privilégios intercepte dados de fluxo de trabalho processados por outros usuários na mesma instância. Este problema afeta especificamente instâncias multiusuário onde mais de um usuário tem permissão para criar e executar fluxos de trabalho contendo o nó Merge no modo SQL Query. **Recommendations** Atualizar para a versão 2.25.7. Atualizar para a versão 2.26.2. Limitar as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Desativar o nó Merge adicionando `n8n-nodes-base.merge` à variável de ambiente `NODES EXCLUDE`.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 2.24.0 **Description** Um endpoint nos nós de gatilho do Meta e Microsoft Teams reflete um parâmetro de consulta na resposta HTTP sem sanitização ou cabeçalhos de Content-Security-Policy. Isso permite o Cross-Site Scripting (XSS) refletido, onde um invasor pode executar scripts maliciosos na origem do n8n se um usuário autenticado visitar uma URL especialmente criada. **Recommendations** Atualize para a versão 2.24.0 ou posterior. Limite as permissões de criação e ativação de fluxo de trabalho apenas a usuários totalmente confiáveis. Desative os nós afetados adicionando `n8n-nodes-base.facebookTrigger`, `n8n-nodes-base.whatsAppTrigger`, `n8n-nodes-base.facebookLeadAdsTrigger` e `n8n-nodes-base.microsoftTeamsTrigger` à variável de ambiente `NODES EXCLUDE`.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 2.25.7 n8n versões anteriores a 2.26.2 **Description** Um problema de prototype pollution permite que um payload de webhook público manipulado injete campos controlados por um invasor nos dados do fluxo de trabalho durante a cópia interna de objetos. O prototype pollution ocorre quando um invasor consegue manipular o protótipo de um objeto, podendo alterar o comportamento da aplicação. Esses campos injetados podem ser consumidos como valores normais por nós integrados subsequentes. Em fluxos de trabalho que combinam um webhook público com nós de ação, isso pode levar a um cenário de confused deputy, onde o fluxo de trabalho atinge registros não pretendidos ou emite solicitações externas usando as credenciais configuradas do proprietário do fluxo. **Recommendations** Atualize para a versão 2.25.7 ou posterior. Atualize para a versão 2.26.2 ou posterior. Evite expor fluxos de trabalho de webhook públicos (não autenticados) que passem dados recebidos através de nós de transformação para nós de ação com credenciais sensíveis ou operações de banco de dados. Limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 2.25.7 n8n versões anteriores a 2.26.2 **Descrição** Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode fornecer parâmetros maliciosos aos nós TimescaleDB e Postgres v1 legado. Isso permite a injeção e execução de SQL arbitrário contra o banco de dados conectado, operando sob os privilégios da conta de banco de dados configurada. **Recomendações** Atualize para a versão 2.25.7 ou posterior. Atualize para a versão 2.26.2 ou posterior. Limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Desative os nós Postgres e TimescaleDB adicionando `n8n-nodes-base.postgres` e `n8n-nodes-base.timescaleDb` à variável de ambiente `NODES EXCLUDE`.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 2.24.0 **Description** Um usuário autenticado com acesso de edição de fluxo de trabalho pode fornecer um valor de filtro malicioso na operação Find And Replace do nó MongoDB. Como o valor não é validado antes de ser usado como um filtro de consulta no MongoDB, isso permite que documentos não pretendidos sejam correspondidos e sobrescritos com conteúdo controlado pelo invasor. **Recommendations** Atualize para a versão 2.24.0 ou posterior. Limite as permissões de criação e edição de fluxo de trabalho apenas a usuários totalmente confiáveis. Desative o nó MongoDB adicionando `n8n-nodes-base.mongoDb` à variável de ambiente `NODES EXCLUDE`.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.55 n8n versões anteriores a 2.25.7 n8n versões anteriores a 2.26.2 **Description** Um usuário autenticado com acesso de edição de fluxo de trabalho pode injetar JavaScript arbitrário na página gerada pelo Chat Trigger ao definir um `webhookId` malicioso. Isso permite que o código injetado seja executado na origem do n8n com os privilégios de sessão de qualquer usuário logado que visite a URL do chat. **Recommendations** Atualize para a versão 1.123.55. Atualize para a versão 2.25.7. Atualize para a versão 2.26.2. Limite as permissões de criação e edição de fluxo de trabalho apenas a usuários totalmente confiáveis. Desative o nó Chat Trigger adicionando `@n8n/n8n-nodes-langchain.chatTrigger` à variável de ambiente `NODES EXCLUDE`.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.43 n8n versões anteriores a 2.20.7 n8n versões anteriores a 2.22.1 **Description** Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode alcançar a poluição global de protótipo (prototype pollution) por meio de um parâmetro de paginação não validado no nó HTTP Request. A poluição de protótipo ocorre quando uma aplicação permite que um invasor modifique o protótipo de um objeto base, alterando potencialmente o comportamento de todos os objetos criados a partir desse protótipo. Este problema pode ser combinado com outras técnicas para resultar em Execução Remota de Código (RCE) na instância. **Recommendations** Atualize para a versão 1.123.43 ou posterior. Atualize para a versão 2.20.7 ou posterior. Atualize para a versão 2.22.1 ou posterior. Limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Desative o nó HTTP Request adicionando `n8n-nodes-base.httpRequest` à variável de ambiente `NODES EXCLUDE`.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.43 n8n versões anteriores a 2.20.7 n8n versões anteriores a 2.22.1 **Description** Um invasor com acesso de escrita a um repositório git conectado a uma configuração de Source Control do n8n pode enviar um arquivo JSON de Tabela de Dados malicioso contendo um nome de coluna manipulado. Quando um administrador realiza um Source Control Pull, a aplicação importa o arquivo, o que pode levar a uma injeção de SQL na instância interna do PostgreSQL. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. Este problema requer que a instância utilize PostgreSQL como backend de banco de dados, que o recurso de Source Control esteja habilitado e conectado a um repositório onde o invasor possa escrever, e que um administrador acione o Source Control Pull. **Recommendations** Atualize para a versão 1.123.43 ou posterior. Atualize para a versão 2.20.7 ou posterior. Atualize para a versão 2.22.1 ou posterior. Desative o recurso de Source Control se ele não for ativamente necessário. Restrinja o acesso de escrita ao repositório git conectado apenas a usuários totalmente confiáveis. Evite realizar pull de repositórios que possam ter sido modificados por partes não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.32 n8n versões anteriores a 2.17.4 n8n versões anteriores a 2.18.1 **Descrição** Uma falha nas operações 'row:search' e 'row:get' do nó SeaTable permite que a entrada controlada pelo usuário seja concatenada diretamente em strings de consulta SQL sem escape ou parametrização. Em fluxos de trabalho onde a entrada de usuário externo é passada via expressões para os parâmetros de pesquisa ou recuperação de linhas, um invasor pode manipular a consulta construída para recuperar linhas não pretendidas da base SeaTable conectada, ignorando a lógica de filtragem de nível de linha. **Recomendações** Atualizar para a versão 1.123.32. Atualizar para a versão 2.17.4. Atualizar para a versão 2.18.1.

Name of the Vulnerable Software and Affected Versions Rack::Session versões 2.0.0 até 2.1.1 Description Rack::Session é uma implementação de gerenciamento de sessão para Rack. As versões 2.0.0 até 2.1.1 lidam incorretamente com falhas de descriptografia quando configuradas com segredos. Se a descriptografia do cookie falhar, a implementação recorre a um decodificador padrão em vez de rejeitar o cookie. Isso permite que um invasor não autenticado forneça um cookie de sessão criado que seja aceito como dados de sessão válidos sem conhecimento de nenhum segredo configurado. Um invasor pode manipular o conteúdo da sessão e potencialmente obter acesso não autorizado. Recommendations Atualize o Rack::Session para a versão 2.1.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Traefik anteriores a 2.11.38 e 3.6.9 **Descrição** O Traefik, um proxy reverso HTTP e balanceador de carga, apresenta uma vulnerabilidade na forma como gerencia as respostas do middleware ForwardAuth. Quando configurado para utilizar o ForwardAuth, o corpo da resposta do servidor de autenticação é lido integralmente na memória sem nenhum limite de tamanho. A ausência de uma configuração `maxResponseBodySize` permite que um atacante envie um corpo de resposta inesperadamente grande ou ilimitado, possivelmente fazendo com que o Traefik aloque memória ilimitada e falhe devido a uma condição de falta de memória (OOM). Isso resulta em negação de serviço para todas as rotas atendidas pela instância afetada do Traefik. Um proof-of-concept demonstra que um servidor de autenticação malicioso pode fazer com que o Traefik aloque gigabytes de memória, levando a uma interrupção completa do serviço. **Recomendações** As versões do Traefik anteriores a 2.11.38 devem ser atualizadas. As versões do Traefik anteriores a 3.6.9 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.22 n8n versões 2.0.0 a 2.9.2 n8n versão 2.10.0 **Description** Existe uma falha de bypass de autenticação no nó Chat Trigger quando configurado com n8n User Auth. Este problema permite que a verificação de autenticação no endpoint de webhook do Chat Trigger seja contornada, permitindo o acesso sem credenciais válidas. **Recommendations** Atualize para a versão 1.123.22 ou posterior. Atualize para a versão 2.9.3 ou posterior. Atualize para a versão 2.10.1 ou posterior.