产品 · ENTITY RECORD
n8n Cloud
· 劫持 n8n 的 HITL 聊天会话：拆解 AI 编排平台的信任边界
明确n8n团队改动并修复自身平台代码，支持该组织负责n8n开发维护；未推创始日期。
Codex 独立来源复核 · Jev 8% · 不计人工核验77: CVE-2026-42228 Severity: Moderate · 6.3 该漏洞已被 n8n 团队修复。研究者提供了官方演示视频,可见合法用户经 UI 与 AI 智能体交互的同时,攻击者枚举 ID、读取会话消息、并自行注入消息以控制会话。
研究者向 n8n 团队上报漏洞，n8n 团队已修复 CVE-2026-42228。
· 劫持 n8n 的 HITL 聊天会话：拆解 AI 编排平台的信任边界
该CVE编号与n8n会话漏洞及修复同段对应，n8n产品为受影响者。
Codex 独立来源复核 · Jev 32% · 不计人工核验77: CVE-2026-42228 Severity: Moderate · 6.3 该漏洞已被 n8n 团队修复。研究者提供了官方演示视频,可见合法用户经 UI 与 AI 智能体交互的同时,攻击者枚举 ID、读取会话消息、并自行注入消息以控制会话。
n8n Chat 节点承载的 HITL 会话可被未授权攻击者枚举、窃听并注入消息（CVE-2026-42228，中危 6.3）。
| 时间 | 指标 / 类型 | 数值 | 口径与证据 |
|---|
暂未收录有出处的指标观测。
无认证的 /chat、可枚举的 executionId、客户端可控的 sessionId 单看都不惊人，叠加即构成可规模化的未授权劫持；安全评审必须看缺陷组合而非孤立缺陷。
2026-07-31 · assessment · 提取摘要，待原文核对 · 阅读原报告 ↗基于 AST 分析的沙箱永远滞后于语言语法演进，真正的安全边界应建立在进程/容器隔离（独立 task runner）之上。
2026-07-31 · assessment · 提取摘要，待原文核对 · 阅读原报告 ↗
AI 前沿情报站