CVE-2026-42228
ŚrednieStreszczenie
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, punkt końcowy WebSocket /chat używany przez funkcję Hosted Chat w węźle Chat Trigger nie weryfikował, czy przychodzące połączenie było autoryzowane do interakcji z docelowym wykonaniem.
Ocena ryzyka
Brak autoryzacji dla połączeń WebSocket może prowadzić do nieautoryzowanego dostępu do funkcji czatu, co stwarza ryzyko wycieku danych lub nieautoryzowanego wykonania zadań.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji n8n, aby zapewnić odpowiednią weryfikację autoryzacji dla połączeń WebSocket.
Oryginalny opis (angielski, źródło NVD)
n8n is an open source workflow automation platform. Prior to versions 1.123.32, 2.17.4, and 2.18.1, the /chat WebSocket endpoint used by the Chat Trigger node's Hosted Chat feature did not verify that an incoming connection was authorized to interact with the target execution. An unauthenticated rem