HubSpot hat gestern Abend per E-Mail über eine mögliche Sicherheitslücke informiert. Betroffen sind Workflows mit Custom-Code-Aktionen, die noch mit einer veralteten Node.js-Version laufen.
Wenn du diese Mail bekommen hast, ist das kein Grund zur Panik. Du solltest die Prüfung aber auch nicht auf die lange Bank schieben. Meist ist sie in wenigen Minuten erledigt.
Bin ich betroffen? Die Prüfung in 4 Schritten
1. Öffne die Workflow-Übersicht
In HubSpot findest du sie unter Automatisierung → Workflows.
2. Filtere nach dem Aktionstyp „Custom Code“
Dann siehst du nur die Workflows, die Custom Code ausführen.
3. Werte das Ergebnis aus
- Die Liste ist leer? Dann bist du nicht betroffen und musst nichts weiter tun.
- Es tauchen Workflows auf? Öffne jeden einzelnen, such die Custom-Code-Aktion und prüf, welche Node.js-Version dort eingestellt ist. Ist das Node 20.x, dann musst du aktualisieren.
4. Stell auf die aktuelle Version um und teste
Wähl in der Custom-Code-Aktion die neue Node.js-Version aus. Danach testest du den Workflow, und zwar unbedingt mit einem Testdatensatz und nicht mit echten Kontakten oder Deals. Falls der Code mit der neuen Version nicht mehr läuft, musst du ihn anpassen. Das passiert vor allem bei älteren Bibliotheken oder Syntax, die nicht mehr unterstützt wird.
Unser Tipp
Wenn du gerade dabei bist, lohnt sich ein kurzer Blick auf alle Custom-Code-Aktionen: Wer hat sie gebaut, sind sie dokumentiert und werden sie überhaupt noch gebraucht? Ungepflegter Code in Workflows ist nicht nur ein Sicherheitsrisiko. Er sorgt auch oft dafür, dass Automationen still und unbemerkt kaputtgehen.
Du brauchst Unterstützung?
Für unsere Kund:innen haben wir die Prüfung schon gemacht und betroffene Workflows umgestellt. Wenn du dir unsicher bist oder dein Code nach dem Update nicht mehr läuft, melde dich gerne bei mir.
