Katalog CVE
GHSA-jh8h-6c9q-7gmw
ŚrednieStreszczenie
Podatność dotyczy węzła Chat Trigger skonfigurowanego z uwierzytelnianiem n8n User Auth, które może być obejście. Problem występuje tylko w przypadku niestandardowej konfiguracji uwierzytelniania.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do funkcji czatu, co może prowadzić do wycieku danych lub nieautorywanych działań.
Rekomendacja
Zaleca się aktualizację do wersji n8n 2, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
## Impact When the Chat Trigger node is configured with n8n User Auth authentication, the authentication check could be circumvented. - This issue requires the Chat Trigger node to be configured with n8n User Auth authentication (non-default). ## Patches The issue has been fixed in n8n versions 2.