CVE-2026-56357

Orta

Açıklama

1.123.15 ve 2.5.0 sürümlerinden önceki n8n, GitHub Webhook Trigger düğümünde HMAC-SHA256 imza doğrulamasını uygulamayan bir webhook sahteciliği zafiyeti içermektedir. Webhook URL'sini bilen saldırganlar, rastgele verilerle iş akışlarını tetiklemek için imzalanmamış POST istekleri göndererek GitHub webhook olaylarını taklit edebilirler.

ÖnemOrta

CVSS4.0

İstismar olasılığı—

Ürün

N8n

Yayın22 Haz 2026

İlk görülme22 Haz 2026

Zayıflık türüCWE-290CWE-290

Nasıl düzeltilir

Güncelleyin

n8n n8n1.123.15, 2.5.0 ya da sonraki bir sürüm
n8n1.123.15, 2.5.0 ya da sonraki bir sürüm

Üretici duyuruları

github.com/n8n-io/n8n/security/advisories/GHSA-mqpr-49jj-32rc

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
n8n n8n	v < 1.123.15, 2.0.0 ≤ v < 2.5.0	1.123.15, 2.5.0
n8nnpm	v < 1.123.15, 2.0.0 ≤ v < 2.5.0	1.123.15, 2.5.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.