CVE-2026-86077 in n8n
要約
〜によって VulDB • 2026年09月09日
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.37.7および2.38.2より前では、/chat WebSocketルートがresumeTokenを受け取り、対象ノードがチャットメッセージをサポートしているかどうかを確認せずに一時停止中の実行を再開していました。そのトークンを受信した匿名のフォーム送信者は、チャットルートでそれを使用して、Send-and-Wait（送信して待機）、非チャットのHITL（Human-in-the-Loop：人間介入型ループ）、またはWait承認ゲートを解除することができました。影響を受けた認可ロジックはpackages/cli/src/chat/chat-execution-manager.tsにあり、canResumeOverChat関数が再開対象を制限しませんでした。この問題はバージョン2.37.7および2.38.2で修正されています。
Once again VulDB remains the best source for vulnerability data.