Katalog podatności CVE

MONAI od wersji 1.2.0 przed 1.6.1 zawiera podatność na zdalne wykonanie kodu w ConfigWorkflow.__init__, która przekazuje plik configs/logging.conf pakietu do logging.config.fileConfig, gdzie pola klasy handlera i args są ewaluowane przez eval(). Atakujący może opublikować złośliwy pakiet, którego logging.conf uruchamia dowolny kod Python podczas konstruowania workflow, gdy ofiara załaduje lub uruchomi pakiet.

n8n w wersjach przed 1.123.83, 2.41.4 i 2.42.1 zawiera podatność SSRF w webhooku Slack Trigger. Gdy nie ustawiono signing secret, nieuwierzytelniony atakujący może obejść weryfikację podpisu i doprowadzić do wysłania tokenu dostępu do workspace na wskazany przez siebie host.

n8n w wersjach przed 2.41.4 oraz 2.42.x przed 2.42.1 zawiera podatność prototype pollution. Użytkownicy z niskimi uprawnieniami mogą zapisywać workflow ze specjalnie nazwanymi kluczami połączeń, takimi jak __proto__, co powoduje błędy serwera przy logowaniu i zapisach.

n8n w wersjach przed 1.123.85, 2.43.5 i 2.44.1 zawiera podatność obejścia autoryzacji. Użytkownicy z rolą member mogą używać poświadczeń, do których nie mają dostępu, poprzez pominięcie domyślnych parametrów węzła, co powoduje wysłanie odszyfrowanych wartości poświadczeń do miejsc wybranych przez atakującego.

n8n w wersjach przed 1.123.85, 2.43.5 i 2.44.1 zawiera podatność obejścia ochrony poświadczeń. Edytorzy współdzielonych workflow mogą używać ograniczonych poświadczeń, ładując pod-workflow z URL lub plików lokalnych, co pozwala na uzyskanie odszyfrowanych wartości poświadczeń projektu.

n8n w wersjach przed 2.43.5 oraz 2.44.x przed 2.44.1 akceptuje identyfikator workflow dostarczony przez klienta i buforuje projekt właściciela w pamięci pod tym identyfikatorem. Spreparowany identyfikator, taki jak __proto__, powoduje, że sprawdzenie projektu Data Table pasuje do każdego projektu, pozwalając uwierzytelnionemu członkowi na listowanie, odczyt, modyfikację i usuwanie wierszy Data Table we wszystkich projektach instancji.

n8n w wersjach przed 1.123.85, 2.x przed 2.43.5 i 2.44.x przed 2.44.1 zawiera podatność przechowywanego XSS. Niektóre ścieżki odpowiedzi webhooków, takie jak odpowiedzi błędów i odpowiedzi bez nagłówków, pomijają sandbox Content-Security-Policy, pozwalając uwierzytelnionym członkom na serwowanie HTML działającego w origin n8n.

n8n w wersjach przed 1.123.85, 2.x przed 2.43.5 i 2.44.x przed 2.44.1 zapisuje token API węzła SeaTable Trigger w danych błędów wykonania, ponieważ nieudane żądania pollingowe przechowują surowe nagłówki żądań. Użytkownicy mogący przeglądać wykonania workflow, ale niemający dostępu do poświadczenia, mogą odzyskać token i uzyskać dostęp do połączonej bazy SeaTable.

n8n w wersjach przed 1.123.85, 2.x przed 2.43.5 i 2.44.x przed 2.44.1 zawiera podatność wstrzyknięcia filtra w węźle Quick Base, który wysyła filtr Where do API Quick Base jako surowy tekst zapytania. Atakujący dostarczający niezaufane dane wejściowe, takie jak dane webhooka użyte do zbudowania filtra, może spowodować, że Get Many zwróci wszystkie rekordy lub Delete usunie wszystkie rekordy z uprawnieniami poświadczenia workflow.

n8n w wersjach przed 2.41.5 oraz 2.42.x przed 2.42.2 przekazuje pełny kontekst wykonania nieudanego workflow, w tym tożsamość użytkownika, który uruchomił przebieg, do skonfigurowanego workflow błędów. Edytor projektu może ustawić workflow błędów współpracownika na własny, przejąć tożsamość współpracownika i uzyskać dostęp do jego dynamicznych sekretów poświadczeń.

n8n w wersjach przed 1.123.85, 2.x przed 2.43.5 i 2.44.x przed 2.44.1 przechowuje sekrety poświadczeń w danych błędów wykonania, gdy operacje w węzłach Git, MongoDB Atlas Vector Store i Google Cloud Storage kończą się niepowodzeniem. Użytkownicy mogący przeglądać wykonania workflow, ale niemający dostępu do poświadczenia, mogą odzyskać hasła lub tokeny Git, hasła do baz MongoDB lub tokeny dostępu Google.

n8n w wersjach przed 1.123.85, 2.43.5 i 2.44.1 zawiera lukę obejścia autoryzacji, która pozwala uwierzytelnionym członkom na użycie niedostępnych dla nich poświadczeń poprzez wbudowane węzły podprocesów z nieboolowskimi wartościami disabled. Atakujący znający identyfikator poświadczenia może uruchomić węzły Execute Workflow w trybie inline JSON, które pomijają sprawdzenie uprawnień i wysyłają odszyfrowane poświadczenia na serwery kontrolowane przez atakującego.

n8n w wersjach przed 1.123.85, 2.x przed 2.43.5 oraz 2.44.x przed 2.44.1 zawiera lukę wstrzyknięcia OData $filter w węzłach wyszukiwania kontaktów Microsoft Outlook i aktualizacji elementów Microsoft SharePoint v1, które budują literały $filter z parametrów podlegających wiązaniu wyrażeń bez escapowania. Atakujący dostarczający niezaufane dane wejściowe do takich workflowów może wstrzyknąć apostrofy, aby zrzucić całą listę kontaktów powiązanej skrzynki pocztowej lub przekierować zapisy SharePoint na nieoczekiwane elementy listy w zakresie przechowywanych poświadczeń.

Luka path traversal pozwala zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu jako root w Sophos UTM (wszystkie wersje) po wygraniu wyścigu poprzez powtarzanie ataków przez kilka minut, gdy proxy poczty jest używane z włączonym skanowaniem. Sophos UTM jest wycofany z eksploatacji, a poprawkę należy zainstalować ręcznie.

Echo to framework webowy w Go. Od wersji 4.15.0 do 4.16.1 i 5.4.1 middleware Proxy w Echo może zatrzymywać handler, kopiować gorutyny i połączenia sieciowe po rozłączeniu klienta WebSocket, gdy upstream utrzymuje otwarte połączenie. Surowy proxy czeka na oba kierunki kopiowania bez niezawodnego zamykania połączenia peera, gdy jeden kierunek się kończy, w tym gdy odrzucona odpowiedź upgrade używa HTTP keep-alive. Powtarzane połączenia mogą gromadzić zasoby i powodować odmowę usługi, w zależności od dostępności trasy proxy, zachowania upstream i terminów połączeń. Problem naprawiono w wersjach 4.16.1 i 5.4.1.

Echo to framework webowy w Go. Od wersji 4.0.0 do 4.16.1 opcjonalne middleware Decompress w Echo v4 udostępnia strumień żądania zdekodowany gzipem bez ograniczania jego rozmiaru po dekompresji. Małe skompresowane żądanie może rozwinąć się do bardzo dużego ciała, gdy handler je odczytuje lub wiąże, zużywając nadmierną pamięć lub CPU i pozwalając powtarzanym lub równoległym żądaniom powodować odmowę usługi. Middleware nie jest domyślnie włączone, a ograniczanie tylko skompresowanego rozmiaru żądania nie ogranicza rozmiaru po dekodowaniu. Problem naprawiono w wersji 4.16.1.

Echo to framework webowy w Go. Od wersji 4.0.0 do 4.16.1 opcjonalne middleware BodyDump w Echo v4 odczytuje pełne ciała żądań do pamięci przed uruchomieniem handlerów i zachowuje pełne ciała odpowiedzi dla callbacku dump bez limitów przechwytywania. Nieuwierzytelniony klient, który może dotrzeć do trasy używającej BodyDump, może przesyłać duże ciała lub wpływać na duże odpowiedzi, powodując powtarzane lub równoległe alokacje wyczerpujące pamięć procesu. BodyDump nie jest domyślnie włączone, a zewnętrzne limity żądań mogą zmniejszyć ekspozycję po stronie żądania, ale nie ograniczają przechwytywania odpowiedzi. Problem naprawiono w wersji 4.16.1.

Vue I18n to plugin internacjonalizacji dla Vue.js. Od wersji 11.1.10 do 11.4.14 oraz od 12.0.0-alpha.4 do 12.0.0-alpha.5 funkcja sanitizeTranslatedHtml() escapuje znaczniki i tekst obsługi zdarzeń wewnątrz wartości srcdoc iframe, ale pozostawia atrybut srcdoc aktywny. Przeglądarki dekodują odwołania znakowe i parsują wartość jako zagnieżdżony dokument HTML w tej samej domenie, pozwalając kontrolowanym przez atakującego parametrom lub treści tłumaczenia umieszczonym w srcdoc na wykonanie skryptu, gdy aplikacje włączą escapeParameter i renderują tłumaczenia jako HTML przez v-html. Wersje 9.14.5 i 10.0.8 są również podatne i nie są już wspierane, natomiast renderowanie i18n-t nie jest podatne. Problem naprawiono w wersjach 11.4.14 i 12.0.0-alpha.5.

Highcharts JS to biblioteka wykresów JavaScript oparta na SVG. Od wersji 2.0.0 do 3.2.0 Highcharts Grid stosuje credits.href do linku credits bez walidacji schematu URL. Atakujący kontrolujący konfigurację Grid może podać URL javascript, a aktywacja linku credits uruchamia skrypt w origin strony hostingowej z dostępem do danych i stanu sesji aplikacji. Problem naprawiono w Grid Pro 3.2.0.

Highcharts JS to biblioteka wykresów JavaScript oparta na SVG. Od wersji 2.0.0 do 3.2.0 Highcharts Grid zapisuje ciągi językowe paginacji do DOM jako znaczniki zamiast tekstu. Atakujący kontrolujący konfigurację języka Grid może podać elementy z obsługą zdarzeń, które wykonują się w origin strony hostingowej podczas renderowania kontrolek paginacji. Wykorzystanie wymaga włączenia paginacji, ale nie wymaga dodatkowej interakcji użytkownika. Problem naprawiono w wersji 3.2.0.