Navegación

Fallo en el intercambio de tokens de n8n podría permitir que atacantes accedan como usuarios de otros emisores.

fuente: https://blog.elhacker.net/2026/07/fallo-en-el-intercambio-de-tokens-de.html

Se detectó una vulnerabilidad crítica (CVE-2026-59208) en la plataforma n8n que permitía la suplantación de identidad en cuentas Enterprise. El fallo ocurría al validar tokens JWT de múltiples emisores, ignorando el emisor y basándose solo en el identificador del usuario. n8n ya lanzó una corrección en las versiones 2.27.4 y 2.28.1, recomendando actualizar el sistema o limitar los emisores de tokens.

Últimas noticias

08 DE SEPTIEMBRE, 2026

Widget de batería de Windows 11: Nuevo estado de los dispositivos conectados

Según información descubierta por un usuario de Discord, Microsoft está desarrollando activamente un nuevo widget de batería y periféricos para la versión preli...

Leer artículo →
08 DE SEPTIEMBRE, 2026

Suiza abandona Microsoft 365 y opta por alternativas de código abierto.

La administración federal suiza se prepara para probar una plataforma digital soberana de código abierto que podría reducir su dependencia a largo plazo de Micr...

Leer artículo →
08 DE SEPTIEMBRE, 2026

Una vulnerabilidad en FreeIPA permite a los clientes anónimos crear credenciales de administrador reutilizables.

Red Hat informa que una vulnerabilidad en FreeIPA permite que un cliente que nunca ha iniciado sesión cree una identidad Kerberos personalizada en el directorio...

Leer artículo →