Katalog podatności CVE

n8n w wersjach przed 2.34.1 zawiera obejście walidacji poświadczeń w narzędziu MCP create_workflow_from_code, gdy typ uwierzytelniania jest ustawiony na wyrażenie. Atakujący z ważnym kluczem API MCP Bearer i znajomością docelowego ID poświadczeń mogą utrwalać nieautoryzowane referencje poświadczeń między projektami w przepływach pracy w różnych projektach.

n8n przed wersjami 1.123.69, 2.33.4 i 2.34.1 zawiera podatność na trwałe cross-site scripting (XSS) w stronie ukończenia węzła Form. Strona ukończenia stosowała politykę bezpieczeństwa treści (CSP) tylko wtedy, gdy respondWith nie było ustawione na 'redirect', ale responseText zawsze był renderowany jako surowy HTML. Uwierzytelniony członek mógł ustawić respondWith na 'redirect' za pomocą wyrażenia, zachowując wypełniony responseText, co powodowało, że strona ukończenia serwowała nieprzesanizowany HTML i skrypt z pochodzenia n8n. Każdy odwiedzający, który przesłał wynikający z tego publiczny formularz, miałby ten skrypt wykonany w tym samym pochodzeniu z jego sesją.

n8n przed wersjami 1.123.69, 2.33.4 i 2.34.1 zawiera podatność na wstrzyknięcie filtra PostgREST w operacjach Row Get Many, Delete i Update węzła Supabase, które budowały zapytania filtrów przez konkatenację wartości możliwej do wiązania wyrażeń bez escapowania. Atakujący mógł wstrzyknąć warunek, który rozszerzał filtr tak, aby pasował do każdego wiersza, zamieniając zamierzoną operację na pojedynczym wierszu w ujawnienie, usunięcie lub modyfikację całej tabeli.

n8n przed wersjami 1.123.69, 2.33.4 i 2.34.1 zawiera podatność na wstrzyknięcie NoSQL w operacjach Find, Delete i Aggregate węzła MongoDB, które parsują parametr Query jako JSON po rozwiązaniu wyrażeń bez sanityzacji operatorów MongoDB. Atakujący, który może wpłynąć na rozwiązane zapytanie (np. przez dane kontrolowane zewnętrznie), może wstrzyknąć operatory takie jak $ne lub $where, zamieniając zamierzone wyszukiwanie pojedynczego dokumentu w ujawnienie całej kolekcji, usunięcie całej kolekcji lub inne operacje na serwerze bazy danych.

Podatność w n8n (przed 1.123.69, 2.33.4 i 2.34.1) to obejście ochrony SSRF w wymianie kodu autoryzacyjnego OAuth2 na token dostępu. Token exchange używa osobnego klienta HTTP bez zabezpieczeń SSRF, co pozwala użytkownikowi z uprawnieniami do tworzenia poświadczeń na ustawienie adresu URL tokenu na adres wewnętrzny i wykonanie żądania POST do tego celu, a odpowiedź jest odsyłana do atakującego.

n8n przed wersjami 2.33.4 i 2.34.x przed 2.34.1 zawiera podatność na zdalne wykonanie kodu w loaderze schematów węzłów @n8n/workflow-sdk używanym do ładowania schematów węzłów MCP. Loader wyprowadza ścieżkę modułu schematu węzła bezpośrednio z dostarczonego przez atakującego ciągu typu węzła bez walidacji sekwencji przejść ścieżek. Uwierzytelniony użytkownik z uprawnieniami global:member może odwołać się do złośliwych plików przez przejście ścieżek, powodując wykonanie kodu w głównym procesie n8n.

Nieuwierzytelniona podatność na złamanie kontroli dostępu w Chaplin w wersjach do 2.6.8 włącznie. Oznacza to, że osoba bez uwierzytelnienia może uzyskać dostęp do zasobów lub funkcji, które powinny być chronione.

Nieuwierzytelniona podatność Broken Access Control w systemie Koji w wersjach do 2.2.1. Osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji, które powinny być chronione.

Nieuwierzytelniona podatność Broken Access Control we wtyczce EPROLO Dropshipping w wersjach do 2.4.2. Osoba atakująca bez logowania może uzyskać dostęp do funkcji administracyjnych lub innych chronionych zasobów.

Podatność umożliwiająca dowolne przesyłanie plików przez użytkownika z rolą Subscriber w wtyczce Warehouse Cargo. Dotyczy wersji do 2.6.9 włącznie.

Podatność umożliwiająca dowolne przesyłanie plików przez użytkownika z rolą Subscriber w wtyczce Smart Cleaning. Dotyczy wersji do 4.8.6 włącznie.

Podatność umożliwiająca dowolne przesyłanie plików przez użytkownika z rolą Subscriber w wtyczce IT Residence. Dotyczy wersji do 3.2.1 włącznie.

Podatność SQL Injection w wtyczce eShipper Commerce w wersjach do 2.16.13, wykorzystywana przez użytkownika z rolą Subscriber. Użytkownik o niskich uprawnieniach może wstrzyknąć zapytania SQL do bazy danych.

Podatność polegająca na nieuwierzytelnionym złamaniu mechanizmu uwierzytelniania w wtyczce User Registration & Membership Pro. Dotyczy wersji do 5.4.5 włącznie.

Podatność SQL Injection we wtyczce WP w3all phpBB w wersjach do 3.0.5, wykorzystywana przez użytkownika z rolą Subscriber. Użytkownik o niskich uprawnieniach może wstrzyknąć zapytania SQL do bazy danych.

Podatność umożliwiająca nieuwierzytelnioną iniekcję obiektów PHP (PHP Object Injection) w wtyczce FundEngine. Dotyczy wersji do 1.7.9 włącznie.

Podatność umożliwiająca zdalne wykonanie kodu (RCE) przez użytkownika z rolą Subscriber w wtyczce Query Wrangler. Dotyczy wersji do 1.5.57 włącznie.

WP BASE Booking w wersjach do 6.3.2 zawiera podatność na Cross Site Scripting (XSS) wykorzystywaną przez subskrybentów.

Podatność typu SQL Injection w wtyczce BookingPress Appointment Booking Pro, możliwa do wykorzystania bez uwierzytelnienia. Dotyczy wersji do 6.0.2 włącznie.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) we wtyczce NotificationX Pro w wersjach do 3.1.4. Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce ofiary.