n8n — это платформа автоматизации рабочих процессов с открытым исходным кодом. До версий 2.37.7 и 2.38.2 маршрут /chat WebSocket принимал ResumeToken и возобновлял приостановленное выполнение без проверки того, что целевой узел поддерживает сообщения чата. Анонимный отправитель формы, получивший этот токен, может повторно использовать его в маршруте чата, чтобы освободить ворота утверждения «Отправить и подождать», HITL без чата или «Ожидание».
Затронутая логика авторизации — packages/cli/src/chat/chat-execution-manager.ts, где canResumeOverChat не заблокировал цель возобновления. Эта проблема исправлена в версиях 2.37.7 и 2.38.2.
Показать оригинальное описание (EN)
n8n is an open source workflow automation platform. Prior to 2.37.7 and 2.38.2, the /chat WebSocket route accepted a resumeToken and resumed a paused execution without checking that the target node supported chat messages. An anonymous form submitter who received that token could reuse it on the chat route to release a Send-and-Wait, non-chat HITL, or Wait approval gate. The affected authorization logic is packages/cli/src/chat/chat-execution-manager.ts, where canResumeOverChat did not gate the resume target. This issue is fixed in versions 2.37.7 and 2.38.2.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
N8n N8n
cpe:2.3:a:n8n:n8n:*:*:*:*:*:node.js:*:*
|
— |
2.37.7
|
|
N8n N8n
cpe:2.3:a:n8n:n8n:*:*:*:*:*:node.js:*:*
|
2.38.0
|
2.38.2
|