CVE-2026-72772 in n8n
Zusammenfassung
von VulDB • 11.08.2026
n8n vor Version 2.32.1 (und vor 2.31.5) ist anfällig für Account Takeover über die Funktion „Token Exchange Embed Login“. Wenn ein gültig signiertes eingehendes Token anhand seines E-Mail-Anspruchs (email claim) einem lokalen Konto zugeordnet wurde, hat der Dienst nicht überprüft, ob dieser E-Mail-Anspruch verifiziert war, noch dass das vom vertrauenswürdigen Schlüssel erlaubte Rollenlimit dieses Konto abdeckt. Infolgedessen konnte jeder, der in der Lage ist, ein Token zu erhalten, das von einem konfigurierten vertrauenswürdigen Schlüssel akzeptiert wird (z. B. einen vertrauenswürdigen Aussteller, der nicht verifizierte E-Mail-Adressen ausgibt), sich als beliebiger bestehender Benutzer authentifizieren und die volle Kontrolle über das Konto erlangen. Dieses Problem betrifft nur Instanzen, bei denen die Embed-Login-Funktion aktiviert ist und mindestens eine Quelle für vertrauenswürdige Schlüssel konfiguriert wurde.
If you want to get best quality of vulnerability data, you may have to visit VulDB.