CVE-2026-56360

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.18 n8n versões anteriores a 2.6.2

Description O nó ZendeskTrigger falha ao verificar assinaturas HMAC-SHA256 em webhooks do Zendesk. Isso permite que atacantes que possuam a URL do webhook enviem requisições POST não assinadas para disparar fluxos de trabalho com dados maliciosos arbitrários. HMAC-SHA256 é uma função de hash criptográfica usada para verificar tanto a integridade dos dados quanto a autenticidade de uma mensagem.

Recommendations Atualize para a versão 1.123.18 ou posterior. Atualize para a versão 2.6.2 ou posterior.