p PatchFirst

CVE-2026-118640

CVE-2026-118640 · n8n before 1.123.85, 2.43.5, and 2.44.1 Chat Hub Authorization Bypass

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

n8n before 1.123.85, 2.43.5, and 2.44.1 contains an authorization bypass vulnerability in Chat Hub that allows chat-only users to register restricted tool types. Users with the global:chatUser role can add and run tools through chat to execute sandboxed code, access permitted files, and use instance workflows, Data Tables, and agents.

CVSS 5.3 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • n8n

    Versiones
    • ≥ 0, < 1.123.85: Afectada (semver)
    • 1.123.85: No afectada (semver)

    Actualiza a 1.123.85

  • n8n

    Versiones
    • ≥ 2.44.0, < 2.44.1: Afectada (semver)
    • 2.44.1: No afectada (semver)

    Actualiza a 2.44.1

  • n8n

    Versiones
    • ≥ 2.0.0, < 2.43.5: Afectada (semver)
    • 2.43.5: No afectada (semver)

    Actualiza a 2.43.5

Fuentes originales

Comprueba tu servidor →