CVE-2026-42228 in n8n
Zusammenfassung
von VulDB • 22.05.2026
n8n ist eine Open-Source-Plattform zur Workflow-Automatisierung. Vor den Versionen 1.123.32, 2.17.4 und 2.18.1 hat der /chat-WebSocket-Endpunkt, der von der Hosted-Chat-Funktion des Chat-Trigger-Knotens verwendet wird, nicht überprüft, ob eine eingehende Verbindung berechtigt ist, mit der Ziel-Ausführung zu interagieren. Ein nicht authentifizierter Remote-Angriff, der eine gültige Ausführungs-ID für einen Workflow im Wartezustand identifizieren konnte, konnte sich an dieser Ausführung anhängen, die für den legitimen Benutzer vorgesehene ausstehende Eingabeaufforderung empfangen und beliebige Eingaben zur Fortsetzung oder Beeinflussung des nachgelagerten Workflow-Verhaltens einreichen. Dieses Problem wurde in den Versionen 1.123.32, 2.17.4 und 2.18.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.