HubSpot hat gestern Abend per E-Mail über eine mögliche Sicherheitslücke informiert. Betroffen sind Workflows mit Custom-Code-Aktionen, die noch mit einer veralteten Node.js-Version laufen.
Wenn du diese Mail bekommen hast, ist das kein Grund zur Panik. Du solltest die Prüfung aber auch nicht auf die lange Bank schieben. Meist ist sie in wenigen Minuten erledigt.
1. Öffne die Workflow-Übersicht
In HubSpot findest du sie unter Automatisierung → Workflows.
2. Filtere nach dem Aktionstyp „Custom Code“
Dann siehst du nur die Workflows, die Custom Code ausführen.
3. Werte das Ergebnis aus
4. Stell auf die aktuelle Version um und teste
Wähl in der Custom-Code-Aktion die neue Node.js-Version aus. Danach testest du den Workflow, und zwar unbedingt mit einem Testdatensatz und nicht mit echten Kontakten oder Deals. Falls der Code mit der neuen Version nicht mehr läuft, musst du ihn anpassen. Das passiert vor allem bei älteren Bibliotheken oder Syntax, die nicht mehr unterstützt wird.
Wenn du gerade dabei bist, lohnt sich ein kurzer Blick auf alle Custom-Code-Aktionen: Wer hat sie gebaut, sind sie dokumentiert und werden sie überhaupt noch gebraucht? Ungepflegter Code in Workflows ist nicht nur ein Sicherheitsrisiko. Er sorgt auch oft dafür, dass Automationen still und unbemerkt kaputtgehen.
Für unsere Kund:innen haben wir die Prüfung schon gemacht und betroffene Workflows umgestellt. Wenn du dir unsicher bist oder dein Code nach dem Update nicht mehr läuft, melde dich gerne bei mir.