CVE-2026-118679 in n8n
Riassunto
di VulDB • 28/10/2026
n8n prima delle versioni 1.123.83, 2.41.4 e 2.42.1 presenta una vulnerabilità di server-side request forgery (SSRF) nel webhook Slack Trigger che consente agli attaccanti non autenticati di esfiltrare i token di Slack bypassando la verifica della firma quando non è impostato un signing secret. Gli attaccanti che conoscono l'URL del webhook possono specificare il nome di un file da scaricare, inducendo il nodo a inviare il token di accesso all'area di lavoro (workspace access token) a un host controllato dall'attaccante e restituire la risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.