O Chatwoot 4.19.1 reforça a verificação de notificações recebidas do Twilio e a sanitização de CSS, processo que filtra código de estilos. A versão também atualiza o Node.js usado na preparação dos arquivos JavaScript, corrige problemas na central de ajuda e nos bots das caixas de entrada e traz mudanças específicas para a edição Enterprise e os planos pagos do Cloud.
Node.js atualizado sem impacto das vulnerabilidades na execução em produção
Segundo a release oficial do Chatwoot 4.19.1, as vulnerabilidades do Node.js citadas no comunicado, especialmente a CVE-2026-111497, não afetavam a execução do Chatwoot em produção. O projeto explica que utiliza Node.js apenas na etapa de preparação dos arquivos JavaScript; a aplicação em produção roda em Ruby, sem executar Node.js.
A atualização para o Node.js 24.22.1 foi adotada como precaução. Esse ajuste não deve ser interpretado como evidência de que a vulnerabilidade mencionada estava sendo explorada no Chatwoot ou afetava seu funcionamento em produção.
Verificação do Twilio e filtragem de estilos recebem reforços
Na integração com o Twilio, o reforço alcança a verificação de webhooks, as notificações automáticas enviadas pelo serviço ao Chatwoot. A versão também endurece a sanitização de CSS. O comunicado não detalha os cenários anteriores, as regras alteradas ou as condições necessárias para explorar eventuais falhas; portanto, não permite atribuir a essas mudanças uma proteção específica além do que foi anunciado.
A versão ainda remove cookies de sessão desnecessários de páginas públicas. O alcance informado é essa remoção: não há indicação de que todos os cookies dessas páginas tenham sido eliminados.
Enterprise ganha ajustes em chamadas, campanhas e autenticação
Para chamadas pelo Twilio, a edição Enterprise passa a oferecer suporte a horários de atendimento e a chamadas com identificação do número de origem ocultada. São recursos adicionais da integração, distintos do reforço na verificação dos webhooks.
Nas campanhas de WhatsApp da edição Enterprise, a atualização melhora a recuperação de campanhas e a proteção contra envios duplicados. A descrição não especifica quais interrupções podem ser recuperadas nem apresenta uma garantia de eliminação de toda duplicidade.
A edição Enterprise também recebe suporte a uma URL de metadados SAML com atualização de certificados. Esses metadados são usados na configuração da autenticação corporativa. Há ainda atualização dos modelos do Captain AI e de transcrição, mas a release não identifica os modelos nem informa ganhos mensurados de qualidade ou desempenho.
Planos Cloud e correções na central de ajuda
Nos planos pagos do Chatwoot Cloud, Stripe e tradução automática foram adicionados ao conjunto de recursos incluídos. O comunicado não detalha diferenças entre os planos; essa inclusão não deve ser estendida automaticamente à edição Community ou a todas as instalações próprias.
O Chatwoot 4.19.1 também corrige artigos duplicados na central de ajuda e conflitos entre bots nas caixas de entrada. A fonte não descreve os gatilhos desses problemas nem procedimentos para tratar registros já existentes.
A equipe do Chatwoot recomenda a atualização para a versão 4.19.1 pelas correções de segurança e pelos reforços de proteção apresentados. O detalhamento disponível está nas notas da versão 4.19.1 no repositório oficial.