CVE-2026-72772 in n8n
Riassunto
di VulDB • 11/08/2026
n8n prima della versione 2.32.1 (e prima della 2.31.5) è vulnerabile al takeover dell'account tramite la funzionalità Token Exchange Embed Login. Quando un token in arrivo con firma valida veniva associato a un account locale tramite il claim email, il servizio non verificava che tale claim email fosse stato validato né che il ruolo massimo consentito dalla chiave fidata coprisse quell'account. Di conseguenza, chiunque sia in grado di ottenere un token accettato da una chiave fidata configurata (ad esempio, un emittente fidato che genera indirizzi email non verificati) potrebbe autenticarsi come qualsiasi utente esistente e acquisire il controllo completo dell'account. Questo problema interessa solo le istanze in cui la funzionalità embed login è abilitata ed è configurata almeno una fonte di chiavi fidate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.