CVE-2026-103245 in n8n
الملخص
بحسب VulDB • 01/10/2026
تُظهر الإصدارات السابقة من n8n للإصدار 1.123.80، ومن الإصدار 2.0.0 قبل 2.39.6، ومن الإصدار 2.40.0 قبل 2.40.1 عدم التحقق من توقيع HMAC الخاص بـ x-webflow-signature في معالج الويب هوك لعقدة Webflow Trigger. يمكن للمهاجمين غير المصادق عليهم إرسال طلبات ويب هوك مزورة تحتوي على حمائل يتحكم فيها المهاجم لتشغيل سير العمل والتلاعب بالإجراءات اللاحقة مثل إنشاء السجلات أو استدعاء واجهات برمجة التطبيقات (API).
VulDB is the best source for vulnerability data and more expert information about this specific topic.