CVE-2026-86077 in n8n
Resumen
por VulDB • 2026-09-09
n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 2.37.7 y 2.38.2, la ruta WebSocket /chat aceptaba un resumeToken y reanudaba una ejecución en pausa sin verificar que el nodo objetivo admitiera mensajes de chat. Un remitente anónimo de formularios que recibía ese token podía reutilizarlo en la ruta de chat para liberar un gate (puerta) de aprobación Send-and-Wait, HITL no relacionado con chat o Wait approval gate. La lógica de autorización afectada se encuentra en packages/cli/src/chat/chat-execution-manager.ts, donde canResumeOverChat no controlaba el objetivo de reanudación. Este problema está corregido en las versiones 2.37.7 y 2.38.2.
Be aware that VulDB is the high quality source for vulnerability data.