PT-2026-50168
CVE-2026-54302
·
Publicado
2026-06-16
·
Atualizado
2026-10-06
Descrição por
CVSS 3.1
7.6
AltaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
n8n versões anteriores a 1.123.55
n8n versões anteriores a 2.25.7
n8n versões anteriores a 2.26.2
Description
Um usuário autenticado com acesso de edição de fluxo de trabalho pode injetar JavaScript arbitrário na página gerada pelo Chat Trigger ao definir um
webhookId malicioso. Isso permite que o código injetado seja executado na origem do n8n com os privilégios de sessão de qualquer usuário logado que visite a URL do chat.Recommendations
Atualize para a versão 1.123.55.
Atualize para a versão 2.25.7.
Atualize para a versão 2.26.2.
Limite as permissões de criação e edição de fluxo de trabalho apenas a usuários totalmente confiáveis.
Desative o nó Chat Trigger adicionando
@n8n/n8n-nodes-langchain.chatTrigger à variável de ambiente NODES EXCLUDE.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾