Navegación

Fallo en el intercambio de tokens de n8n podría permitir que atacantes accedan como usuarios de otros emisores.

fuente: https://blog.elhacker.net/2026/07/fallo-en-el-intercambio-de-tokens-de.html

Se detectó una vulnerabilidad crítica (CVE-2026-59208) en la plataforma n8n que permitía la suplantación de identidad en cuentas Enterprise. El fallo ocurría al validar tokens JWT de múltiples emisores, ignorando el emisor y basándose solo en el identificador del usuario. n8n ya lanzó una corrección en las versiones 2.27.4 y 2.28.1, recomendando actualizar el sistema o limitar los emisores de tokens.

Últimas noticias

03 DE SEPTIEMBRE, 2026

Microsoft Teams y Outlook fallan tras las actualizaciones de agosto de 2026 en dispositivos basados ​​en ARM.

Microsoft ha confirmado un problema conocido que provoca que Microsoft Teams y el nuevo Outlook para Windows se bloqueen o no se inicien en equipos con arquitec...

Leer artículo →
03 DE SEPTIEMBRE, 2026

Microsoft advierte sobre la campaña de TerminalFix que está desplegando túneles inversos.

Microsoft Threat Intelligence identificó recientemente una campaña activa de TerminalFix dirigida a organizaciones de diversos sectores. Esta variante de amenaz...

Leer artículo →
03 DE SEPTIEMBRE, 2026

Microsoft Teams, Outlook fail to launch on ARM-based Windows PCs.

Microsoft está trabajando para solucionar un problema conocido que provoca bloqueos y fallos al iniciar Microsoft Teams y el nuevo Outlook tras instalar las act...

Leer artículo →