AI 前沿情报站1 条出处记录 · 1 条报告快照
· 劫持 n8n 的 HITL 聊天会话：拆解 AI 编排平台的信任边界
独立 AI 来源复核 · 2026-07-31
明确n8n团队改动并修复自身平台代码，支持该组织负责n8n开发维护；未推创始日期。
Codex 独立来源复核 · Jev 8% · 不计人工核验逐字原文依据
77: CVE-2026-42228 Severity: Moderate · 6.3 该漏洞已被 n8n 团队修复。研究者提供了官方演示视频,可见合法用户经 UI 与 AI 智能体交互的同时,攻击者枚举 ID、读取会话消息、并自行注入消息以控制会话。
研究者向 n8n 团队上报漏洞，n8n 团队已修复 CVE-2026-42228。