CVE-2026-118679 in n8n
Zusammenfassung
von VulDB • 28.10.2026
n8n prima delle versioni 1.123.83, 2.41.4 e 2.42.1 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) nel webhook Slack Trigger che consente ad attaccanti non autenticati di esfiltrare i token di Slack bypassando la verifica della firma quando non è impostato un signing secret. Gli attaccanti che conoscono l'URL del webhook possono specificare il nome di un file da scaricare, causando l'invio del token di accesso dell'workspace a un host controllato dall'attaccante e il ritorno della risposta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.