Katalog podatności CVE

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.14.1, 2.13.3 i 1.123.27, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać podatność na zanieczyszczenie prototypu w węzłach XML i GSuiteAdmin.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.10.1, 2.9.3 i 1.123.22, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać tryb zapytania SQL w węźle Merge do wykonania dowolnego kodu oraz zapisu dowolnych plików na serwerze n8n.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.118.0 i 2.4.0, podatność w trybie zapytania SQL w węźle Merge pozwalała uwierzytelnionym użytkownikom z uprawnieniami do tworzenia lub modyfikowania procesów roboczych na zapisanie dowolnych plików w systemie plików serwera n8n.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersją 2.4.8 istniała podatność w węźle kodu Python, która pozwalała uwierzytelnionym użytkownikom na wydostanie się z piaskownicy Pythona i wykonanie kodu poza zamierzonymi granicami bezpieczeństwa.

Podatność związana z używaniem niewystarczająco losowych wartości w form-data umożliwia atak typu HTTP Parameter Pollution (HPP). Dotyczy to plików programowych lib/form_data.Js oraz wersji form-data: < 2.5.4, 3.0.0 - 3.0.3, 4.0.0 - 4.0.3.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.18 i 2.5.0 istniała podatność w kontrolach dostępu do plików, która pozwalała uwierzytelnionym użytkownikom z uprawnieniami do tworzenia lub modyfikowania procesów roboczych na odczyt wrażliwych plików z systemu hosta n8n.

n8n zawiera krytyczną podatność na zdalne wykonanie kodu (RCE) w systemie oceny wyrażeń workflow. Wyrażenia dostarczane przez uwierzytelnionych użytkowników podczas konfiguracji workflow mogą być oceniane w kontekście wykonawczym, który nie jest wystarczająco izolowany od podstawowego środowiska wykonawczego.

Przepełnienie całkowitej liczby w funkcji sqlite3KeyInfoFromExprList w wersjach SQLite od 3.39.2 do 3.41.1 może pozwolić atakującemu na wykonanie dowolnych poleceń SQL. Może to prowadzić do odmowy usługi lub ujawnienia wrażliwych informacji z pamięci procesu poprzez odpowiednio skonstruowane zapytanie SELECT.

Istnieją dwie niechronione ścieżki zanieczyszczenia prototypu, które nie zostały objęte wcześniejszymi poprawkami. Funkcje `config.load()` i `config.loadFile()` rekurencyjnie łączą dane konfiguracyjne bez sprawdzania zabronionych kluczy, co może prowadzić do poważnych problemów.

Vim to edytor tekstu działający w trybie tekstowym, który w wersjach wcześniejszych niż 9.1.0647 zawiera błąd podwójnego zwolnienia pamięci w pliku src/alloc.c:616. Podczas zamykania okna, dane tagstack są usuwane, a następnie lista quickfix dla tego okna również jest usuwana, co prowadzi do problemów z pamięcią.

W cifs-utils przed wersją 6.4 występuje przepełnienie bufora na stosie w plikach cifskey.c lub cifscreds.c, co może umożliwić zdalnym atakującym osiągnięcie nieokreślonego wpływu poprzez nieznane wektory.

Podatność CVE-2016-2781 dotyczy narzędzia chroot w GNU coreutils, które przy użyciu opcji --userspec pozwala lokalnym użytkownikom na ucieczkę do sesji nadrzędnej poprzez spreparowane wywołanie ioctl TIOCSTI, które wprowadza znaki do bufora wejściowego terminala.

Wszystkie wersje AppArmor mają przypadkowo rozszerzone zasady montowania podczas kompilacji. To może prowadzić do niezamierzonego dostępu do zasobów systemowych.

Podatność w bibliotece crypto/tls języka Go powoduje panikę podczas weryfikacji łańcucha certyfikatów zawierającego certyfikat z nieznanym algorytmem klucza publicznego. Dotyczy to wszystkich klientów TLS oraz serwerów z włączoną weryfikacją certyfikatów klienta.

Podatność w implementacji funkcji os.OpenFile w języku Go powoduje różne zachowanie na systemach Unix i Windows, gdy ścieżka docelowa jest wiszącym dowiązaniem symbolicznym. Na Unixie flaga O_EXCL zapobiega podążaniu za dowiązaniami, podczas gdy na Windowsie funkcja może podążać za dowiązaniem do nieistniejącej lokalizacji.

Podatność w funkcji LookPath powoduje, że gdy zmienna środowiskowa PATH zawiera ścieżki do plików wykonywalnych (a nie tylko katalogów), przekazanie określonych ciągów znaków („”, „.”, „..”) może skutkować nieoczekiwanym zwróceniem plików binarnych wymienionych w PATH.

W bibliotece py-lmdb 0.97 odkryto podatność polegającą na nieprawidłowym ustawieniu miejsca docelowego dla funkcji memcpy w przypadku określonych wartości md_flags, co prowadzi do nieprawidłowej operacji zapisu. Problem występuje podczas dostępu do pliku data.mdb dostarczonego przez atakującego.

Podatność w IOMMU związana z niewystarczającym sprawdzaniem RMP podczas dostępu do bufora hosta może pozwolić atakującemu z uprawnieniami i skompromitowanemu hypervisorowi na wywołanie warunku poza zakresem bez kontroli RMP, co prowadzi do potencjalnej utraty integralności poufnego gościa.

Rozszerzenie natywne CRuby biblioteki Nokogiri może pozostawić wskaźnik Ruby wskazujący na zwolnioną pamięć podczas zastępowania wartości atrybutu XML. Jeśli kod Ruby uzyskał już dostęp do węzła potomnego atrybutu, metoda `Nokogiri::XML::Attr#value=` może zwolnić bazowy węzeł potomny, podczas gdy opakowanie Ruby pozostaje.

Podatność w bibliotece Nokogiri powoduje, że obiekt `Nokogiri::XML::XPathContext` nie utrzymuje przy życiu dokumentu źródłowego dla garbage collectora. Jeśli kontekst XPath przeżyje dokument, a dokument zostanie zebrany, ewaluacja wyrażenia XPath może odczytać nieprawidłową pamięć i potencjalnie spowodować segfault.