n8n 令牌交换缺陷可能会让攻击者以其他发行人的用户身份登录

2026-07-16 1 阅读约1分钟阅读 info@thehackernews.com (The Hacker News)

字号:

工作流程自动化平台 n8n 在登录时提供了错误的帐户。在配置为信任多个外部令牌颁发者的企业实例上，它仅将传入的 JWT 与子声明上的本地用户进行匹配，并忽略 iss。来自发行人 A 的有效令牌携带属于发行人 B 下某人的子账户，您以他们的身份登录。他们的密码从来没有

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱