CVE-2026-56353
CVE-2026-56353 · n8n - Authentication Bypass in Chat Trigger Node
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
n8n contains an authentication bypass in the Chat Trigger node when configured with n8n User Auth (a non-default configuration). In affected releases — before 1.123.22, the 2.0.0 through 2.9.2 line, and 2.10.0 — the authentication check on the Chat Trigger webhook endpoint can be circumvented, allowing access without valid credentials. Fixed in 1.123.22, 2.9.3, and 2.10.1.
CVSS 6.3 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
n8n
- Softwareversionen
- ≥ 0, < 1.123.22: Betroffen (semver)
- 1.123.22: Nicht betroffen (semver)
- ≥ 2.0.0, < 2.9.3: Betroffen (semver)
- 2.9.3: Nicht betroffen (semver)
- ≥ 2.10.0, < 2.10.1: Betroffen (semver)
- 2.10.1: Nicht betroffen (semver)
Auf 1.123.22 aktualisieren; Auf 2.10.1 aktualisieren; Auf 2.9.3 aktualisieren
n8n npm
- Betroffene Versionsbereiche
- SEMVER: < 1.123.22
Auf 1.123.22 aktualisieren
n8n npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 2.0.0, < 2.9.3
Auf 2.9.3 aktualisieren
n8n npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 2.10.0, < 2.10.1
Auf 2.10.1 aktualisieren