CVE-2026-42228

GHSA-f77h-j2v7-g6mw — n8n 未認証チャット実行ハイジャック CVE: CVE-2026-42228 深刻度: 高 影響を受けるバージョン: n8n 1.123.32 修正バージョン: n8n 1.123.32 / 2.17.4 / 2.18.1 脆弱性の概要 chat-service.ts :: startSession は、WebSocket クエリ文字列から executionId を受け取り、その実行がデータベースに存在することだけをチェックします。呼び出し元がその実行にアクセスする権限を持っているかどうかは検証しません。 待機 状態の実行に対する有効な数値...