CVE-2026-42228

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.32 n8n versões anteriores a 2.17.4 n8n versões anteriores a 2.18.1

Descrição O endpoint WebSocket '/chat' utilizado pelo recurso Hosted Chat do nó Chat Trigger não verifica se uma conexão recebida está autorizada a interagir com a execução do alvo. Um invasor remoto não autenticado que identifique um ID de execução válido para um fluxo de trabalho em estado de espera pode se conectar a essa execução, receber o prompt pendente destinado ao usuário legítimo e enviar entradas arbitrárias para retomar ou influenciar o comportamento do fluxo de trabalho subsequente.

Recomendações Atualizar para a versão 1.123.32. Atualizar para a versão 2.17.4. Atualizar para a versão 2.18.1.