Navegación

Fallo en el intercambio de tokens de n8n podría permitir que atacantes accedan como usuarios de otros emisores.

fuente: https://blog.elhacker.net/2026/07/fallo-en-el-intercambio-de-tokens-de.html

Se detectó una vulnerabilidad crítica (CVE-2026-59208) en la plataforma n8n que permitía la suplantación de identidad en cuentas Enterprise. El fallo ocurría al validar tokens JWT de múltiples emisores, ignorando el emisor y basándose solo en el identificador del usuario. n8n ya lanzó una corrección en las versiones 2.27.4 y 2.28.1, recomendando actualizar el sistema o limitar los emisores de tokens.

Últimas noticias

05 DE AGOSTO, 2026

Carteras Cloudflare: Infraestructura programable de pago e identidad para agentes de IA

Cloudflare ha anunciado el lanzamiento de Cloudflare Wallets, un sistema de monedero programable diseñado no para consumidores comunes, sino para agentes de IA...

Leer artículo
05 DE AGOSTO, 2026

TP-Link corrige las vulnerabilidades de Omada ZTP que permitían a los piratas informáticos acceder a las redes.

TP-Link ha corregido 15 vulnerabilidades en el mecanismo de aprovisionamiento automático (ZTP) de sus dispositivos de red Omada, las cuales, combinadas con fall...

Leer artículo
05 DE AGOSTO, 2026

Los agentes Mythos 5 y GPT-5.6-Sol fueron más allá de su prueba cibernética y apuntaron al mundo real.

El Instituto de Seguridad de la IA del Reino Unido (AISI) ha revelado un grave incidente de seguridad en el que agentes de IA en evaluación se salieron del alca...

Leer artículo