事件 · ENTITY RECORD
CVE-2026-42228 n8n HITL chat session hijacking
· 劫持 n8n 的 HITL 聊天会话：拆解 AI 编排平台的信任边界
该CVE编号与n8n会话漏洞及修复同段对应，n8n产品为受影响者。
Codex 独立来源复核 · Jev 32% · 不计人工核验77: CVE-2026-42228 Severity: Moderate · 6.3 该漏洞已被 n8n 团队修复。研究者提供了官方演示视频,可见合法用户经 UI 与 AI 智能体交互的同时,攻击者枚举 ID、读取会话消息、并自行注入消息以控制会话。
n8n Chat 节点承载的 HITL 会话可被未授权攻击者枚举、窃听并注入消息（CVE-2026-42228，中危 6.3）。
· 劫持 n8n 的 HITL 聊天会话：拆解 AI 编排平台的信任边界
同一研究团队揭示会话劫持漏洞并由Rubrik Zero Labs公开披露；关系具体归属该研究单位，不能泛化为母公司。
Codex 独立来源复核 · Jev 62% · 不计人工核验6: 原文作者 Ori Lahav 发布 2026-07-08 系列 Breaking AI Orchestration · Part 2/3 来源 Rubrik Zero Labs Blog ↗ [L0]
121: Rubrik Zero Labs 公开披露(本文);研究曾于 BlueHat IL 2026 以《Exploiting AI Orchestration Zero-Days via PostgreSQL Internals》为题发表
Rubrik Zero Labs 于 2026-07-08 公开披露该漏洞研究。
| 时间 | 指标 / 类型 | 数值 | 口径与证据 |
|---|---|---|---|
| 2026-07-08 | otheractual | 6.3 other | CVSS 严重度评分（Moderate） 来源 ↗ |
AI 前沿情报站