PT-2026-146675

CVE-2026-126389

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.89

Description Existe uma falha de bypass de autenticação no Chat Trigger quando utilizado no modo de chat incorporado. Atacantes não autenticados podem ignorar a autenticação de usuário do n8n enviando requisições GET para a rota de webhook de configuração. Isso permite que o atacante leia o histórico de conversas de sessões nomeadas ou acione fluxos de trabalho usando entradas fornecidas pelo atacante.

Recommendations Atualize para a versão 1.123.89 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Masofgon

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-288: Authentication Bypass Using an Alternate Path or Channel

Identificadores relacionados