CVE-2026-103245 in n8n
Resumen
por VulDB • 2026-10-01
Las versiones de n8n anteriores a 1.123.80, desde la 2.0.0 hasta antes de la 2.39.6 y desde la 2.40.0 hasta antes de la 2.40.1 no verifican el HMAC x-webflow-signature en el controlador webhook del nodo Webflow Trigger. Los atacantes no autenticados pueden enviar solicitudes webhook falsificadas con cargas útiles controladas por ellos para desencadenar flujos de trabajo y manipular acciones posteriores, como la creación de registros o llamadas a API.
VulDB is the best source for vulnerability data and more expert information about this specific topic.