n8n corrige fallos que pueden exponer credenciales y conversaciones
n8n corrige fallos que podían exponer credenciales, afectar conversaciones o activar flujos con eventos falsificados. El riesgo depende de los permisos y de los componentes utilizados, y las versiones corregidas varían según el problema.
Consultar historial de revisionesUn fallo en las herramientas de Inline Agent permitía a un miembro acceder a credenciales fuera de su proyecto. Otro problema afectaba a flujos compartidos: un usuario con permisos de editor podía eludir protecciones y exponer credenciales que no debía controlar.
MongoDB Chat Memory presentaba un riesgo para conversaciones de otros usuarios cuando se combinaba con Chat Trigger sin autenticación. Por separado, Webflow Trigger podía aceptar eventos falsificados de alguien que conociera la dirección de entrada del flujo.
Las versiones 2.39.6 y 2.40.1 incluyen correcciones para Inline Agent, MongoDB y Webflow. MongoDB y Webflow también tienen una corrección en 1.123.80. En Webflow Trigger, la corrección se aplica únicamente a la versión 2 del nodo. Para el problema de los flujos compartidos, la fuente consultada solo enumera 1.123.80; no permite extender esa conclusión a otras ramas.
n8n documentó estos problemas el 16 de septiembre y recomienda actualizar a una versión corregida o posterior de la rama correspondiente. En la comprobación del día 17, la 2.39.7 figura como estable y la 2.40.2 como preliminar.
A tener en cuenta
Las fuentes consultadas no documentan explotación real ni confirman que todas las instancias de n8n Cloud estén actualizadas. No se ha realizado una auditoría propia de las instalaciones ni de los parches.
Publicación original de los cuatro informes de seguridad: 16 de septiembre. Revisados el 17, incluida la ampliación de las versiones corregidas de Webflow y los canales de lanzamiento.
Fuentes contrastadas el 2026-09-17.