CVE-2026-42228
MediumSummary
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, punkt końcowy WebSocket /chat używany przez funkcję Hosted Chat w węźle Chat Trigger nie weryfikował, czy przychodzące połączenie było autoryzowane do interakcji z docelowym wykonaniem.
Risk Assessment
Brak autoryzacji dla połączeń WebSocket może prowadzić do nieautoryzowanego dostępu do funkcji czatu, co stwarza ryzyko wycieku danych lub nieautoryzowanego wykonania zadań.
Recommendation
Zaleca się aktualizację do najnowszych wersji n8n, aby zapewnić odpowiednią weryfikację autoryzacji dla połączeń WebSocket.
Original NVD description (English source)
n8n is an open source workflow automation platform. Prior to versions 1.123.32, 2.17.4, and 2.18.1, the /chat WebSocket endpoint used by the Chat Trigger node's Hosted Chat feature did not verify that an incoming connection was authorized to interact with the target execution. An unauthenticated rem