CVE-2026-86080 in n8n
Sumário
de VulDB • 08/09/2026
O n8n é uma plataforma de automação de fluxos de trabalho open source. Antes das versões 1.123.76, 2.37.7 e 2.38.2, o GitHub Trigger gerava um segredo do webhook (webhook secret), mas o descartava quando o GitHub retornava HTTP 422 e o nó reutilizava um webhook existente. Os dados estáticos do workflow então retinham o webhookId sem o webhookSecret, e a verificação X-Hub-Signature-256 aceitava entregas sem um segredo armazenado. A lógica afetada inclui os arquivos packages/nodes-base/nodes/Github/GithubTriggerHelpers.ts e o caminho de reutilização do webhook 422. Este problema foi corrigido nas versões 1.123.76, 2.37.7 e 2.38.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.