p PatchFirst

CVE-2026-56360

CVE-2026-56360 · n8n - Webhook Forgery via Unsigned POST Requests in ZendeskTrigger

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

n8n before versions 1.123.18 and 2.6.2 fails to verify HMAC-SHA256 signatures on Zendesk webhooks in the ZendeskTrigger node. Attackers who know the webhook URL can send unsigned POST requests to trigger workflows with arbitrary malicious data.

CVSS 6.3 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • n8n

    Softwareversionen
    • ≥ 0, < 1.123.18: Betroffen (semver)
    • 1.123.18: Nicht betroffen (semver)
    • ≥ 2.0.0, < 2.6.2: Betroffen (semver)
    • 2.6.2: Nicht betroffen (semver)

    Auf 1.123.18 aktualisieren; Auf 2.6.2 aktualisieren

  • n8n npm

    Betroffene Versionsbereiche
    • SEMVER: < 1.123.18

    Auf 1.123.18 aktualisieren

  • n8n npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 2.0.0, < 2.6.2

    Auf 2.6.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →