CVE Vulnerability Catalog

n8n to platforma automatyzacji procesów roboczych typu open source. W wersjach przed 1.123.32, 2.17.4 i 2.18.1 punkt końcowy /mcp-oauth/register akceptował rejestracje klientów OAuth bez uwierzytelnienia, co pozwalało na rejestrowanie dowolnych wartości redirect_uri.

Użytkownik z odpowiednimi uprawnieniami do tworzenia lub modyfikowania workflowów może wstrzyknąć złośliwy kod JavaScript do pola Custom CSS w węźle Chat Trigger. Błąd w konfiguracji biblioteki `sanitize-html` umożliwia ominięcie procesu sanitizacji, co prowadzi do przechowywanego ataku XSS w publicznym czacie.

Atakujący, który zna adres URL webhooka workflow korzystającego z węzła ZendeskTrigger, może wysyłać niesigned POST requests i uruchamiać workflow z dowolnymi danymi. Węzeł nie weryfikuje podpisu HMAC-SHA256, który Zendesk dołącza do każdego wychodzącego webhooka.

Użytkownik z odpowiednimi uprawnieniami do tworzenia lub modyfikowania workflowów może skonfigurować węzeł formularza z niesanitarnym polem opisu HTML lub wykorzystać zbyt liberalną politykę sandboxu iframe, co prowadzi do możliwości wykonania ataku typu stored cross-site scripting lub przekierowania użytkowników odwiedzających formularz do dowolnej lokalizacji.

Użytkownik z odpowiednimi uprawnieniami może stworzyć złośliwe poświadczenie OAuth2, zawierające adres URL JavaScript w polu URL autoryzacji. Po otwarciu poświadczenia przez ofiarę i interakcji z przyciskiem autoryzacji OAuth, wstrzyknięty skrypt zostanie wykonany.

W wersjach przed 7.5.6 i 8.0.2, protobufjs generował konstruktory wiadomości, które kopiowały właściwości z obiektu właściwości bez filtrowania klucza __proto__. Może to prowadzić do nieautoryzowanego dostępu do prototypów obiektów.

Wersje alsa-lib od 1.2.2 do 1.2.15.2 zawierają podatność na przepełnienie bufora w sterowniku dekodera mixer control. Funkcja tplg_decode_control_mixer1() odczytuje pole num_channels z niezweryfikowanych danych .tplg i używa go jako granicy pętli bez walidacji.

Wersje Nodemailer do 8.0.4 są podatne na wstrzyknięcie poleceń SMTP za pomocą sekwencji CRLF w opcji konfiguracyjnej `name` transportu. Wartość `name` jest używana bezpośrednio w poleceniu EHLO/HELO SMTP bez jakiejkolwiek sanitizacji dla znaków powrotu karetki i nowej linii.

Picomatch to matcher glob napisany w JavaScript. Wersje przed 4.0.4, 3.0.2 i 2.3.2 są podatne na lukę związaną z wstrzykiwaniem metod, która dotyczy obiektu `POSIX_REGEX_SOURCE`.

Problem w podparserze zakotwiczeń w wersjach Showdownjs <= 2.1.0 może umożliwić zdalnemu atakującemu spowodowanie warunków odmowy usługi.

Podatność SSRF w serwerze Apache HTTP z załadowanym mod_proxy umożliwia atakującemu wysyłanie zewnętrznych żądań proxy do adresu URL kontrolowanego przez atakującego. Wymaga to mało prawdopodobnej konfiguracji, w której mod_headers jest skonfigurowany do modyfikacji nagłówka Content-Type w żądaniu lub odpowiedzi HTTP.

W wersji 2.5.0 biblioteki openjpeg odkryto podatność polegającą na dereferencji wskaźnika NULL w komponencie /openjp2/dwt.c.

Vulnerability in the iscsi-initiator-utils package involves out-of-bounds write and information disclosure via unvalidated IPv6 payload length. Crafted ICMPv6 Echo requests can cause the iscsiuio daemon to trust an inflated ipv6_plen larger than the actual received payload.

A vulnerability in systemd causes systemd-coredump to ignore the kernel's fs.suid_dumpable setting, potentially leading to a local information leak.

In the Linux kernel, in the Bluetooth subsystem (MGMT), possible deadlocks were fixed that could occur due to hci_cmd_sync_dequeue, causing threads to block for extended periods.

In the Linux kernel, in the Btrfs filesystem, an issue with readahead on the relocation inode was fixed when the filesystem uses a RAID stripe tree (RST), which could cause ENOENT errors.

The email module in Python through 3.11.3 incorrectly parses email addresses containing special characters. The wrong portion of an RFC2822 header is identified as the value of the addr-spec.

Use of this library in a security-critical context may result in leaking sensitive information, if used to process sensitive fields. OpenBao (and presumably HashiCorp Vault) have surfaced error messages from mapstructure.

In the Linux kernel, in the NFS server (nfsd), a race between the laundromat thread and the free_stateid operation was fixed, which could lead to incorrect handling of expired delegations.

A flaw in shadow-utils fails to properly clear the buffer when a new password is entered twice and the second attempt fails. This leaves the first password in memory, potentially allowing an attacker with sufficient access to retrieve it.