CVE-2026-56353
CVE-2026-56353 · n8n - Authentication Bypass in Chat Trigger Node
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
n8n contains an authentication bypass in the Chat Trigger node when configured with n8n User Auth (a non-default configuration). In affected releases — before 1.123.22, the 2.0.0 through 2.9.2 line, and 2.10.0 — the authentication check on the Chat Trigger webhook endpoint can be circumvented, allowing access without valid credentials. Fixed in 1.123.22, 2.9.3, and 2.10.1.
CVSS 6.3 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
n8n
- Versions du logiciel
- ≥ 0, < 1.123.22: Concernée (semver)
- 1.123.22: Non concernée (semver)
- ≥ 2.0.0, < 2.9.3: Concernée (semver)
- 2.9.3: Non concernée (semver)
- ≥ 2.10.0, < 2.10.1: Concernée (semver)
- 2.10.1: Non concernée (semver)
Mettez à jour vers 1.123.22; Mettez à jour vers 2.10.1; Mettez à jour vers 2.9.3
n8n npm
- Plages de versions concernées
- SEMVER: < 1.123.22
Mettez à jour vers 1.123.22
n8n npm
- Plages de versions concernées
- SEMVER: ≥ 2.0.0, < 2.9.3
Mettez à jour vers 2.9.3
n8n npm
- Plages de versions concernées
- SEMVER: ≥ 2.10.0, < 2.10.1
Mettez à jour vers 2.10.1