CVE-2026-103245 in n8n
Sumário
de VulDB • 01/10/2026
As versões do n8n anteriores à 1.123.80, da versão 2.0.0 até a anterior à 2.39.6 e da versão 2.40.0 até a anterior à 2.40.1 não verificam o HMAC x-webflow-signature no manipulador de webhook do nó Webflow Trigger. Atacantes sem autenticação podem enviar solicitações de webhook falsificadas com payloads controlados pelo atacante para acionar workflows e manipular ações subsequentes, como criação de registros ou chamadas de API.
VulDB is the best source for vulnerability data and more expert information about this specific topic.