Описание
n8n before versions 1.123.18 and 2.6.2 fails to verify HMAC-SHA256 signatures on Zendesk webhooks in the ZendeskTrigger node. Attackers who know the webhook URL can send unsigned POST requests to trigger workflows with arbitrary malicious data.
Ссылки
- MitigationVendor Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.123.18 (исключая)Версия от 2.0.0 (включая) до 2.6.2 (исключая)
Одно из
cpe:2.3:a:n8n:n8n:*:*:*:*:*:node.js:*:*
cpe:2.3:a:n8n:n8n:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 24%
0.00314
Низкий
4 Medium
CVSS3
Дефекты
CWE-290
Связанные уязвимости
CVSS3: 4
github
2 месяца назад
n8n before versions 1.123.18 and 2.6.2 fails to verify HMAC-SHA256 signatures on Zendesk webhooks in the ZendeskTrigger node. Attackers who know the webhook URL can send unsigned POST requests to trigger workflows with arbitrary malicious data.
EPSS
Процентиль: 24%
0.00314
Низкий
4 Medium
CVSS3
Дефекты
CWE-290