CVE Vulnerability Catalog

Atakujący, który zna adres URL webhooka workflow korzystającego z węzła ZendeskTrigger, może wysyłać niesigned POST requests i uruchamiać workflow z dowolnymi danymi. Węzeł nie weryfikuje podpisu HMAC-SHA256, który Zendesk dołącza do każdego wychodzącego webhooka.

Użytkownik z odpowiednimi uprawnieniami do tworzenia lub modyfikowania workflowów może wstrzyknąć złośliwy kod JavaScript do pola Custom CSS w węźle Chat Trigger. Błąd w konfiguracji biblioteki `sanitize-html` umożliwia ominięcie procesu sanitizacji, co prowadzi do przechowywanego ataku XSS w publicznym czacie.

n8n to platforma automatyzacji procesów roboczych typu open source. W wersjach przed 1.123.32, 2.17.4 i 2.18.1 punkt końcowy /mcp-oauth/register akceptował rejestracje klientów OAuth bez uwierzytelnienia, co pozwalało na rejestrowanie dowolnych wartości redirect_uri.

n8n to platforma automatyzacji procesów roboczych typu open source. W wersjach przed 1.123.32, 2.17.4 i 2.18.1 poprawka dla GHSA-f3f2-mcxc-pwjx nie obejmowała węzła Snowflake ani starszego węzła MySQL v1, które konstruują zapytania SQL poprzez bezpośrednią interpolację nazw tabel i kolumn kontrolowanych przez użytkownika.

Podatność dotyczy węzła Chat Trigger skonfigurowanego z uwierzytelnianiem n8n User Auth, które może być obejście. Problem występuje tylko w przypadku niestandardowej konfiguracji uwierzytelniania.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersją 2.8.0, gdy zmienna środowiskowa `N8N_SKIP_AUTH_ON_OAUTH_CALLBACK` jest ustawiona na `true`, obsługa callbacków OAuth pomija weryfikację własności parametru stanu OAuth, co umożliwia atakującemu oszukanie ofiary.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.10.1, 2.9.3 i 1.123.22, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wstrzykiwać dowolne skrypty do stron renderowanych przez aplikację n8n, wykorzystując różne techniki na różnych węzłach.

n8n to otwartoźródłowa platforma do automatyzacji procesów. Przed wersjami 2.4.0 i 1.121.0, gdy uwierzytelnianie LDAP było włączone, n8n automatycznie łączył tożsamość LDAP z istniejącym lokalnym kontem, jeśli atrybut e-mail LDAP odpowiadał e-mailowi lokalnego konta.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.17 i 2.5.2, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać spreparowane wyrażenia w parametrach procesów roboczych do wywołania niezamierzonego wykonania poleceń systemowych na hoście uruchamiającym n8n.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.10.1, 2.9.3 i 1.123.22, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać podatność w piaskownicy JavaScript Task Runner do wykonania dowolnego kodu poza granicami piaskownicy.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.10.1, 2.9.3 i 1.123.22 istniała podatność na drugorzędne wstrzykiwanie wyrażeń w węzłach formularzy, która mogła pozwolić nieautoryzowanemu atakującemu na wstrzykiwanie i ocenianie dowolnych wyrażeń n8n poprzez przesyłanie spreparowanych formularzy.

minimatch to minimalne narzędzie do dopasowywania, które konwertuje wyrażenia glob na obiekty RegExp w JavaScript. Wersje 10.2.0 i wcześniejsze są podatne na atak Denial of Service (ReDoS) w przypadku, gdy wzór glob zawiera wiele kolejnych znaków * zakończonych literą, która nie występuje.

W wersjach od 5.0.9 do 5.3.3 biblioteki fast-xml-parser występuje podatność typu RangeError, która dotyczy przetwarzania encji numerycznych podczas parsowania XML z wartościami poza zakresem.

fast-xml-parser umożliwia przetwarzanie XML z obiektów JS bez użycia bibliotek opartych na C/C++ lub callbacków. Wersje od 4.0.0-beta.3 do 5.5.5 zawierają podatność, która pozwala na obejście limitów rozszerzania encji przez numeryczne odniesienia znaków oraz standardowe encje XML.

W wersjach przed 21.3.1 biblioteka file-type zawiera podatność typu denial of service w parserze wykrywania typu pliku ASF (WMV/WMA). W przypadku przetwarzania spreparowanego wejścia, w którym pole rozmiaru podnagłówka ASF ma wartość zero, parser wchodzi w nieskończoną pętlę.

Podatność dotyczy sytuacji, w której żądanie HTTP podąża za przekierowaniem międzydomenowym (301/302/307/308). W przypadku użycia `follow-redirects`, jedynie nagłówki `authorization`, `proxy-authorization` i `cookie` są usuwane, co może prowadzić do ujawnienia niestandardowych nagłówków uwierzytelniających.

fast-xml-parser umożliwia przetwarzanie XML z obiektów JS bez użycia bibliotek opartych na C/C++ lub callbacków. W wersjach od 4.0.0-beta.3 do przed 5.5.7, DocTypeReader w fast-xml-parser wykorzystuje sprawdzanie wartości prawdziwych w JavaScript do oceny limitów konfiguracji maxEntityCount i maxEntitySize.

Pakiet npm `expr-eval` jest podatny na zanieczyszczenie prototypu. Atakujący, mając dostęp do interfejsu express eval, może wykorzystać model dziedziczenia oparty na prototypach w JavaScript do wykonania dowolnego kodu.

Podatność dotyczy wersji pakietu bn.js przed 5.2.3. Wywołanie maskn(0) na dowolnej instancji BN powoduje uszkodzenie wewnętrznego stanu, co skutkuje nieskończoną pętlą w metodach toString(), divmod() i innych, zawieszając proces na czas nieokreślony.

Axios to klient HTTP oparty na obietnicach dla przeglądarki i Node.js. W wersjach od 0.28.0 do 0.30.2 oraz 1.12.0, gdy Axios działa na Node.js i otrzymuje URL z schematem `data:`, nie wykonuje żądania HTTP, lecz dekoduje cały ładunek do pamięci.