p PatchFirst

CVE-2026-56357

CVE-2026-56357 · n8n - Webhook Forgery via Missing HMAC-SHA256 Signature Verification in GitHub Webhook Trigger

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

n8n before 1.123.15 and 2.5.0 contains a webhook forgery vulnerability in the GitHub Webhook Trigger node that fails to implement HMAC-SHA256 signature verification. Attackers who know the webhook URL can send unsigned POST requests to trigger workflows with arbitrary data, spoofing GitHub webhook events.

CVSS 6.3 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • n8n

    Softwareversionen
    • ≥ 0, < 1.123.15: Betroffen (semver)
    • 1.123.15: Nicht betroffen (semver)
    • ≥ 2.0.0, < 2.5.0: Betroffen (semver)
    • 2.5.0: Nicht betroffen (semver)

    Auf 1.123.15 aktualisieren; Auf 2.5.0 aktualisieren

  • n8n npm

    Betroffene Versionsbereiche
    • SEMVER: < 1.123.15

    Auf 1.123.15 aktualisieren

  • n8n npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 2.0.0, < 2.5.0

    Auf 2.5.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →