CVE-2026-56353
CVE-2026-56353 · n8n - Authentication Bypass in Chat Trigger Node
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
n8n contains an authentication bypass in the Chat Trigger node when configured with n8n User Auth (a non-default configuration). In affected releases — before 1.123.22, the 2.0.0 through 2.9.2 line, and 2.10.0 — the authentication check on the Chat Trigger webhook endpoint can be circumvented, allowing access without valid credentials. Fixed in 1.123.22, 2.9.3, and 2.10.1.
CVSS 6.3 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
n8n
- Версии
- ≥ 0, < 1.123.22: Затронуто (semver)
- 1.123.22: Не затронуто (semver)
- ≥ 2.0.0, < 2.9.3: Затронуто (semver)
- 2.9.3: Не затронуто (semver)
- ≥ 2.10.0, < 2.10.1: Затронуто (semver)
- 2.10.1: Не затронуто (semver)
Обновитесь до 1.123.22; Обновитесь до 2.10.1; Обновитесь до 2.9.3
n8n npm
- Затронутые диапазоны версий
- SEMVER: < 1.123.22
Обновитесь до 1.123.22
n8n npm
- Затронутые диапазоны версий
- SEMVER: ≥ 2.0.0, < 2.9.3
Обновитесь до 2.9.3
n8n npm
- Затронутые диапазоны версий
- SEMVER: ≥ 2.10.0, < 2.10.1
Обновитесь до 2.10.1