Katalog podatności CVE

n8n przed wersjami 1.123.67, 2.31.5 i 2.32.1 zawiera podatność na wstrzykiwanie SQL w węźle PostgresTrigger, który interpoluje parametry identyfikatorów dostarczanych przez użytkownika (nazwy kanału, funkcji i wyzwalacza) do zapytań SQL bez odpowiedniego escapowania. Uwierzytelniony użytkownik może wstrzyknąć dowolny kod SQL wykonywany na połączonej bazie PostgreSQL z uprawnieniami skonfigurowanego poświadczenia, umożliwiając pełny odczyt i zapis.

n8n przed wersjami 2.31.5 i 2.32.x przed 2.32.1 zawiera obejście ograniczeń ścieżki w narzędziu @n8n/computer-use file-search (search_files). Złośliwy wzorzec wyszukiwania może ominąć sprawdzenie ograniczenia katalogu bazowego i rozszerzyć się na lokalizacje poza skonfigurowanym katalogiem, co powoduje, że narzędzie zwraca nazwy i zawartość dowolnych lokalnych plików czytelnych dla użytkownika systemowego demona. Każde wdrożenie, w którym aktor może wpływać na dane wejściowe wyszukiwania, jest dotknięte.

Podatność w n8n przed wersjami 2.31.5 i 2.32.1 umożliwia przejęcie konta przez funkcję Token Exchange Embed Login. Gdy prawidłowo podpisany token przychodzący został dopasowany do lokalnego konta na podstawie adresu e-mail, usługa nie weryfikowała, czy adres e-mail jest potwierdzony, ani czy dozwolony poziom roli zaufanego klucza obejmuje to konto. W rezultacie każdy, kto uzyska token akceptowany przez skonfigurowany zaufany klucz, może uwierzytelnić się jako dowolny istniejący użytkownik i uzyskać pełną kontrolę nad kontem.

n8n przed wersjami 1.123.67, 2.31.5 i 2.32.1 zawiera podatność na zanieczyszczenie prototypu w silniku wyrażeń VM. Uwierzytelniony użytkownik, który może tworzyć lub edytować wyrażenie przepływu pracy, może wykorzystać dostęp do elementów tablicy silnika, aby uzyskać referencję do wbudowanego obiektu hosta i zanieczyścić jego prototyp w głównym procesie n8n (ucieczka z sandboxa), co prowadzi do odmowy usługi. Dotyczy to zarówno instancji self-hosted, jak i chmurowych uruchamiających silnik wyrażeń VM.

n8n przed wersją 2.32.1 zawiera podatność na obejście ochrony przed SSRF w węźle MCP Client, która pozwala uwierzytelnionym użytkownikom ominąć zabezpieczenia SSRF. Atakujący mogą tworzyć przepływy pracy, które wysyłają żądania do wewnętrznych lub zablokowanych hostów bez przechodzenia przez ochronę SSRF, ujawniając wewnętrzne usługi i odczytując odpowiedzi z powrotem przez przepływ pracy.

Podatność w n8n przed wersjami 1.123.67, 2.31.5 i 2.32.1 umożliwia zdalne wykonanie kodu w węźle Git. Uwierzytelnieni użytkownicy z prawami do tworzenia i wykonywania przepływów pracy mogą przygotować spreparowane lokalne repozytorium, które powoduje uruchomienie hooków git przy domyślnych ustawieniach bezpieczeństwa, wykonując dowolne polecenia jako użytkownik procesu n8n. Dotyczy to zarówno instancji self-hosted, jak i chmurowych.

Podatność w n8n przed wersjami 1.123.67, 2.31.5 i 2.32.1 zawiera podatność na pomylenie typów (type confusion) w węźle Send Email, który nie egzekwuje, aby pola wiadomości były ciągami znaków. Spreparowana wartość niebędąca ciągiem, dostarczona z wyrażenia przepływu pracy do pola tekstowego lub HTML, może być zinterpretowana przez bibliotekę pocztową (Nodemailer) jako ścieżka pliku lub URL, umożliwiając ujawnienie dowolnych plików lokalnych i SSRF. Wymaga to istniejącego aktywnego przepływu pracy z nieuwierzytelnionym webhookiem, prawidłowych poświadczeń SMTP i nieufnego wejścia mapowanego bezpośrednio do pola treści; nie jest to konfiguracja domyślna.

JavaScript task runner w n8n współdzielił pojedynczą pamięć podręczną modułów między wykonywaniami kodu wszystkich użytkowników. W dotkniętych wersjach (przed 1.123.67, 2.31.5 i 2.32.1) użytkownik mogący uruchomić węzeł Code mógł zatruć moduł w pamięci podręcznej, a tym samym zmienić wykonywania węzłów Code innych użytkowników na tym samym runnerze, wpływając na ich poufność, integralność lub dostępność. Jest to przerwanie izolacji między użytkownikami w ramach jednej instancji n8n i nie stanowi ucieczki z sandboxa ani zdalnego wykonywania kodu. Dotyczy to tylko instancji wieloużytkownikowych uruchamiających JS task runner z wbudowanymi lub zewnętrznymi modułami.

Podatność w n8n przed wersjami 1.123.67, 2.31.5 i 2.32.1 umożliwia dowolny zapis plików w węźle Edit Image, który przekazuje parametr formatu wyjściowego do biblioteki obrazów bez walidacji. Uwierzytelniony użytkownik mogący uruchamiać przepływy pracy może dostarczyć spreparowaną wartość formatu, aby zapisać dowolne pliki poza katalogiem roboczym węzła na instancji n8n.

n8n przed wersjami 1.123.67, 2.31.5 i 2.32.1 zawiera podatność na wstrzykiwanie SQL w węźle Snowflake w operacji Execute Query, która interpoluje wartości wyrażeń bezpośrednio do ciągu SQL. Gdy autor przepływu pracy osadza niezaufane, zewnętrznie kontrolowane dane wyrażeń bezpośrednio w surowym zapytaniu SQL, dane te nie są parametryzowane, co umożliwia wstrzykiwanie SQL. Poprawka dodaje opcjonalne pole 'Query Parameters' do wiązania wartości za pomocą symboli zastępczych pozycyjnych.

AVideo nie dezynfekuje pola telefonu podczas rejestracji użytkownika, co pozwala nieuwierzytelnionym atakującym wstrzyknąć złośliwy JavaScript, który utrzymuje się w bazie danych. Gdy administrator odwiedza stronę zarządzania użytkownikami, niesprawdzona wartość telefonu jest renderowana przez innerHTML, wykonując wstrzyknięty skrypt w sesji przeglądarki administratora.

Zidentyfikowano podatność w Siemens License Server (SLS) (wszystkie wersje < V5.3). Dotknięta aplikacja jest podatna na podatność typu path traversal z powodu braku sanityzacji danych wejściowych użytkownika. Może to pozwolić zdalnemu atakującemu na dostęp do dowolnych plików w aplikacji.

Zidentyfikowano podatność w Parasolid V38.0 (wszystkie wersje < V38.0.235) i Parasolid V38.1 (wszystkie wersje < V38.1.230). Dotknięte aplikacje zawierają podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików X_T. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.

Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2606.0001). Dotknięta aplikacja zawiera podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików BMP. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.

Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2606.0001). Dotknięta aplikacja zawiera podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików BMP. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.

W aplikacjach Simcenter Femap i Simcenter Nastran (wersje przed V2606) występuje podatność na przepełnienie stosu podczas analizowania specjalnie spreparowanych ciągów znaków jako argumentów dla jednego z plików binarnych. Atakujący może wykorzystać to do wykonania kodu w kontekście bieżącego procesu.

Zidentyfikowano podatność w Solid Edge SE2025 (wszystkie wersje < V225.0 Update 15) i Solid Edge SE2026 (wszystkie wersje < V226.0 Update 7). Dotknięte aplikacje zawierają podatność na zapis poza zakresem podczas analizowania specjalnie spreparowanych plików PSM. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.

Zidentyfikowano podatność w Solid Edge SE2025 (wszystkie wersje < V225.0 Update 15) i Solid Edge SE2026 (wszystkie wersje < V226.0 Update 7). Dotknięte aplikacje zawierają podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików PAR. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.

Podatność w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików PAR. Występuje odczyt poza zakresem pamięci, co może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.

Podatność use-after-free w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików DFT. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.