Katalog podatności CVE

n8n przed wersją 2.32.1 zawiera podatność na obejście ochrony przed SSRF w węźle MCP Client, która pozwala uwierzytelnionym użytkownikom ominąć zabezpieczenia SSRF. Atakujący mogą tworzyć przepływy pracy, które wysyłają żądania do wewnętrznych lub zablokowanych hostów bez przechodzenia przez ochronę SSRF, ujawniając wewnętrzne usługi i odczytując odpowiedzi z powrotem przez przepływ pracy.

JavaScript task runner w n8n współdzielił pojedynczą pamięć podręczną modułów między wykonywaniami kodu wszystkich użytkowników. W dotkniętych wersjach (przed 1.123.67, 2.31.5 i 2.32.1) użytkownik mogący uruchomić węzeł Code mógł zatruć moduł w pamięci podręcznej, a tym samym zmienić wykonywania węzłów Code innych użytkowników na tym samym runnerze, wpływając na ich poufność, integralność lub dostępność. Jest to przerwanie izolacji między użytkownikami w ramach jednej instancji n8n i nie stanowi ucieczki z sandboxa ani zdalnego wykonywania kodu. Dotyczy to tylko instancji wieloużytkownikowych uruchamiających JS task runner z wbudowanymi lub zewnętrznymi modułami.

n8n przed wersjami 1.123.67, 2.31.5 i 2.32.1 zawiera podatność na wstrzykiwanie SQL w węźle Snowflake w operacji Execute Query, która interpoluje wartości wyrażeń bezpośrednio do ciągu SQL. Gdy autor przepływu pracy osadza niezaufane, zewnętrznie kontrolowane dane wyrażeń bezpośrednio w surowym zapytaniu SQL, dane te nie są parametryzowane, co umożliwia wstrzykiwanie SQL. Poprawka dodaje opcjonalne pole 'Query Parameters' do wiązania wartości za pomocą symboli zastępczych pozycyjnych.

Podatność ujawniania informacji w Nuxt w wersjach od 4.4.7 do 4.5.1 oraz od 3.21.7 do 3.21.10. Punkt końcowy workspace Chrome DevTools w serwerze deweloperskim ufa nagłówkowi Host zamiast adresowi połączenia, co pozwala nieuwierzytelnionemu atakującemu w sieci LAN na odczyt ścieżki katalogu głównego projektu i identyfikatora UUID workspace.

Podatność w Siemens License Server (SLS) w wersjach przed V5.1. Niebezpieczna polityka sudoers umożliwia lokalną eskalację uprawnień, co pozwala atakującemu na wykonanie dowolnych poleceń i umieszczenie złośliwych plików jako root.

Podatność na odmowę usługi (DoS) w urządzeniach Desigo DXR2, PXC3, PXC4, PXC5.E003, PXC5.E24 i PXC7 w określonych wersjach. Wysłanie nieprawidłowego pakietu BACnet powoduje, że urządzenie przestaje odpowiadać na zapytania BACnet, a przywrócenie działania wymaga resetu lub ponownego uruchomienia.

Podatność w LOGO! Soft Comfort w wersjach przed V9. Hasło projektu jest przechowywane jako niesolone hashowanie SHA-256, co umożliwia atakującemu z dostępem do pliku projektu przeprowadzenie wydajnych ataków słownikowych lub brute-force.

Podatność w LOGO! Soft Comfort w wersjach przed V9. Produkt używa statycznego, zaszytego na stałe klucza głównego AES do szyfrowania plików projektów. Lokalny atakujący może wyodrębnić klucz z plików aplikacji lub pamięci i użyć go do odszyfrowania plików lub usunięcia haseł.

Podatność na przechowywany SQL injection w Koha do wersji 24.11.17, 25.05.12, 25.11.06 i 26.05.01. Uwierzytelniony personel z uprawnieniem borrowers => edit_borrowers może spowodować czasową odmowę usługi, przechowując ładunek SQL w polu lang patrona, który jest wykonywany podczas drukowania slipu.

Podatność na przechowywany SQL injection w Koha do wersji 24.11.17, 25.05.12, 25.11.06 i 26.05.01. Uwierzytelniony personel z uprawnieniem tools => label_creator może wykonać dowolny SQL przez pole image_name w układzie karty patrona, co pozwala na odczyt całej bazy danych, w tym danych osobowych i skrótów haseł.

Podatność na path traversal w Intelliants Subrion CMS do wersji 4.2.1. Uwierzytelniony administrator może usuwać dowolne pliki na serwerze przez endpoint usuwania plików w panelu administracyjnym, który przekazuje ścieżkę bezpośrednio do funkcji unlink() bez sanityzacji.

Podatność na server-side request forgery (SSRF) w Apioo Fusio 8.8.3. Uwierzytelnieni użytkownicy z rolą consumer mogą sprawić, że serwer wyśle żądania HTTP do wewnętrznych adresów sieciowych, rejestrując URL webhooka wskazujący na wewnętrzny host. Walidacja URL nie blokuje adresów IP ani nazw hostów.

Podatność na server-side request forgery (SSRF) w Friendica do gałęzi 2026.08-dev. Uwierzytelnieni użytkownicy z darmowym kontem mogą badać wewnętrzne usługi sieciowe przez endpoint podglądu linków, który pobiera dowolny URL bez blokowania wewnętrznych adresów IP.

Podatność typu Server-Side Request Forgery (SSRF) w HumanSignal Label Studio do wersji 1.24.0.dev0 wynika z domyślnego wyłączenia ochrony SSRF_PROTECTION_ENABLED. Endpoint importu z URL-a pobiera dowolny adres podany przez użytkownika, w tym adresy pętli zwrotnej. Uwierzytelniony użytkownik może wykorzystać to do uzyskania dostępu do wewnętrznych usług, metadanych chmury i innych zasobów.

Podatność na trwały atak XSS w HortusFox 5.9 pozwala uwierzytelnionym członkom przestrzeni roboczej na wstrzyknięcie trwałego JavaScriptu do notatek roślin przez Parsedown renderowany bez trybu bezpiecznego. Notatki są renderowane bez escapowania w przeglądarce każdego użytkownika, który widzi daną roślinę. Atakujący może ukraść ciasteczka sesji lub wykonywać działania w kontekście innych użytkowników, w tym administratorów.

Podatność na złamanie kontroli dostępu w Ladybird Web Solution Faveo Helpdesk 2.0.3 pozwala każdemu samodzielnie zarejestrowanemu klientowi na odczyt rozmów ticketów innych klientów przez API v1 REST. API weryfikuje istnienie żądanego ticketa, ale nie sprawdza własności, co umożliwia dostęp do dowolnych wątków ticketów, w tym wewnętrznych notatek agentów z wrażliwymi informacjami.

Podatność na trwały atak XSS w ElkArte Forum 2.0 Beta 1 pozwala każdemu zarejestrowanemu członkowi na wstrzyknięcie trwałego JavaScriptu do pól profilu cust_blurb i cust_locate. Pola są zapisywane bez kodowania HTML i renderowane bez escapowania w widokach profilu widocznych dla administratorów. Atakujący może wykonać kod w sesji administratora, co umożliwia przejęcie sesji lub eskalację uprawnień.

Podatność na ujawnienie informacji w OpenSignLabs OpenSign do wersji 2.37.0 pozwala nieuwierzytelnionym zdalnym atakującym na mapowanie dowolnego adresu e-mail lub nazwy użytkownika na wewnętrzny identyfikator obiektu (objectId) przez funkcję chmurową Parse getUserId. Funkcja nie wykonuje uwierzytelnienia przed zwróceniem identyfikatora. Atakujący może wykorzystać to do enumeracji kont i przeprowadzenia dalszych ataków.

Podatność na brak autoryzacji w Windmill Labs Windmill do wersji 1.783.0 pozwala uwierzytelnionym operatorom na zapisywanie postępu zadań i odczytywanie metryk zadań dla dowolnego zadania w przestrzeni roboczej, niezależnie od własności. Handlery job_metrics nie akceptują ekstraktora autoryzacji, omijając kontrolę dostępu na poziomie przestrzeni roboczej. Operator może monitorować wrażliwe dane wykonania zadań i wstrzykiwać mylący postęp dla zadań, których nie posiada.

Podatność na brak autoryzacji w Windmill Labs Windmill do wersji 1.783.0 pozwala każdemu uwierzytelnionemu członkowi przestrzeni roboczej na nadpisanie dowolnego schematu typu zasobu przez endpoint update_resource_type. Endpoint pomija sprawdzenie uprawnień administratora, które jest egzekwowane w odpowiadającym endpointcie delete_resource_type. Atakujący z uprawnieniami członka może uszkodzić definicje typów zasobów, co może zepsuć przepływy pracy zależne od nich.