Historial de revisiones.
n8n corrige fallos que pueden exponer credenciales y conversaciones
Conservamos las versiones del texto y mostramos qué campos cambiaron. La fecha de registro indica cuándo se guardó cada versión; la fecha original de la noticia se mantiene por separado.
El «Punto de partida» recoge el estado que existía al iniciar este historial. No reconstruye cambios anteriores sin evidencia. Las comprobaciones sin cambios y las sustituciones de audio no crean una versión editorial.
1 versión registrada · Fechas y horas de Canarias.
Punto de partida
Primer estado conservado en este historial.
Consultar el texto de esta versión
Categoría: Seguridad · Sección: Automatización
Fecha de la noticia:
n8n corrige fallos que pueden exponer credenciales y conversaciones
n8n corrige fallos que podían exponer credenciales, afectar conversaciones o activar flujos con eventos falsificados. El riesgo depende de los permisos y de los componentes utilizados, y las versiones corregidas varían según el problema.
Resumen: Revisa los permisos, los nodos utilizados y la versión instalada.
Por qué importa: Quienes administran agentes, chats públicos o flujos compartidos pueden comprobar qué corrección corresponde a su configuración.
Un fallo en las herramientas de Inline Agent permitía a un miembro acceder a credenciales fuera de su proyecto. Otro problema afectaba a flujos compartidos: un usuario con permisos de editor podía eludir protecciones y exponer credenciales que no debía controlar.
MongoDB Chat Memory presentaba un riesgo para conversaciones de otros usuarios cuando se combinaba con Chat Trigger sin autenticación. Por separado, Webflow Trigger podía aceptar eventos falsificados de alguien que conociera la dirección de entrada del flujo.
Las versiones 2.39.6 y 2.40.1 incluyen correcciones para Inline Agent, MongoDB y Webflow. MongoDB y Webflow también tienen una corrección en 1.123.80. En Webflow Trigger, la corrección se aplica únicamente a la versión 2 del nodo. Para el problema de los flujos compartidos, la fuente consultada solo enumera 1.123.80; no permite extender esa conclusión a otras ramas.
n8n documentó estos problemas el 16 de septiembre y recomienda actualizar a una versión corregida o posterior de la rama correspondiente. En la comprobación del día 17, la 2.39.7 figura como estable y la 2.40.2 como preliminar.
A tener en cuenta: Las fuentes consultadas no documentan explotación real ni confirman que todas las instancias de n8n Cloud estén actualizadas. No se ha realizado una auditoría propia de las instalaciones ni de los parches.
Sobre la fecha: Publicación original de los cuatro informes de seguridad: 16 de septiembre. Revisados el 17, incluida la ampliación de las versiones corregidas de Webflow y los canales de lanzamiento.
Estado en esta versión: Contrastada con fuentes.
Herramientas relacionadas: n8n
Fuentes conservadas
Consultar la noticia vigente. Las versiones anteriores documentan la evolución editorial y pueden contener información corregida posteriormente.