English Polski(English translation not available - showing Polish)

GHSA-jh8h-6c9q-7gmw

Medium

Published: —Translated: 07/06/2026(UTC)NVD NIST

Summary

Podatność dotyczy węzła Chat Trigger skonfigurowanego z uwierzytelnianiem n8n User Auth, które może być obejście. Problem występuje tylko w przypadku niestandardowej konfiguracji uwierzytelniania.

Risk Assessment

Organizacja może być narażona na nieautoryzowany dostęp do funkcji czatu, co może prowadzić do wycieku danych lub nieautorywanych działań.

Recommendation

Zaleca się aktualizację do wersji n8n 2, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami.

Original NVD description (English source)

## Impact When the Chat Trigger node is configured with n8n User Auth authentication, the authentication check could be circumvented. - This issue requires the Chat Trigger node to be configured with n8n User Auth authentication (non-default). ## Patches The issue has been fixed in n8n versions 2.