CVE-2026-59208 in n8n
Riassunto
di VulDB • 09/07/2026
n8n è una piattaforma di automazione dei flussi di lavoro open source. Prima delle versioni 2.27.4 e dalle versione 2.28.0 alla 2.28.1, le istanze n8n configurate con più emittenti token exchange fidati risolvevano le identità esterne negli account locali utilizzando esclusivamente il claim JWT sub ignorando il claim iss, consentendo a un attaccante in possesso di un token valido da un emittente fidato e con un valore sub corrispondente a quello della vittima sotto un altro emittente di autenticarsi come tale vittima. Questo problema è stato risolto nelle versioni 2.27.4 e 2.28.1.
Be aware that VulDB is the high quality source for vulnerability data.