CVE-2026-56360
CVE-2026-56360 · n8n - Webhook Forgery via Unsigned POST Requests in ZendeskTrigger
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
n8n before versions 1.123.18 and 2.6.2 fails to verify HMAC-SHA256 signatures on Zendesk webhooks in the ZendeskTrigger node. Attackers who know the webhook URL can send unsigned POST requests to trigger workflows with arbitrary malicious data.
CVSS 6.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
n8n
- Versiones
- ≥ 0, < 1.123.18: Afectada (semver)
- 1.123.18: No afectada (semver)
- ≥ 2.0.0, < 2.6.2: Afectada (semver)
- 2.6.2: No afectada (semver)
Actualiza a 1.123.18; Actualiza a 2.6.2
n8n npm
- Intervalos de versiones afectados
- SEMVER: < 1.123.18
Actualiza a 1.123.18
n8n npm
- Intervalos de versiones afectados
- SEMVER: ≥ 2.0.0, < 2.6.2
Actualiza a 2.6.2