There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - n8n is an open source workflow automation platform. Prior to 2.27.4 and from 2.28.0 prior to 2.28.1, n8n
    instances configured with more than one trusted token-exchange issuer resolved external identities to
    local accounts using only the JWT sub claim and ignored the iss claim, allowing an attacker with a valid
    token from one trusted issuer and a sub matching a victim under another issuer to authenticate as that
    victim. This issue is fixed in versions 2.27.4 and 2.28.1. (CVE-2026-59208)

遠端主機上安裝的 n8n Node.js套件版本早於 2.27.4，或早 2.28.x 於 2.28.1。因此，它會受到帳戶接管弱點的影響：

  - n8n 是一個開源工作流程自動化平台。在2.27.4之前和之前之前，2.28.02.28.1設定有多個受信任權杖交換發行者的 n8n 執行個體僅使用 JWT 子宣告將外部身分解析為本機帳戶，並忽略 iss 宣告，從而允許擁有來自一個受信任簽發者的有效權杖的攻擊者，以及與另一個簽發者下的受害者相符的子，以該受害者的身分進行驗證。此問題已在 2.27.4 和 2.28.1 版中修正。(CVE-2026-59208)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 n8n Node.js Package 版本低于 2.27.4或低于 2.28.x2.28.1。因此，它受到帐户接管漏洞的影响：

  - n8n 是一个开源工作流自动化平台。2.27.4在之前和之后2.28.02.28.1，配置有多个受信任的令牌交换发行者的 n8n 实例仅使用 JWT 子声明将外部身份解析为本地帐户，并忽略 iss 声明，从而允许拥有来自一个受信任发行者的有效令牌的攻击者和与另一个发行者下的受害者相匹配的子攻击者作为该受害者进行身份验证。此问题已在 2.27.4 和 2.28.1 版本中得到修补。(CVE-2026-59208)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている n8n Node.js パッケージのバージョンは、2.27.4 より前であるか、2.28.1 より前の2.28.xです。したがって、アカウント乗っ取りの脆弱性の影響を受けます。

  - N8N は、オープンソースのワークフロー自動化プラットフォームです。2.27.4以前および2.28.1より前の2.28.0から、複数の信頼できるトークン交換発行者で構成されたn8nインスタンスは、JWTサブクレームのみを使用して外部IDをローカルアカウントに解決し、ISSクレームを無視しました。これにより、1つの信頼できる発行者からの有効なトークンを持つ攻撃者と、別の発行者のサブで被害者と一致するサブを持つ攻撃者が、その被害者として認証される可能性があります。この問題はバージョン 2.27.4および 2.28.1で修正されています。(CVE-2026-59208)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the n8n Node.js Package installed on the remote host is prior to 2.27.4, or is 2.28.x prior to 2.28.1. It is, therefore, affected by an account takeover vulnerability:

  - n8n is an open source workflow automation platform. Prior to 2.27.4 and from 2.28.0 prior to 2.28.1, n8n     instances configured with more than one trusted token-exchange issuer resolved external identities to local     accounts using only the JWT sub claim and ignored the iss claim, allowing an attacker with a valid token from     one trusted issuer and a sub matching a victim under another issuer to authenticate as that victim. This issue     is fixed in versions 2.27.4 and 2.28.1. (CVE-2026-59208)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445199	SCA: security update for n8n (GHSA-mq3m-f8x3-579w)	Tenable Cloud Security	SCA Checks	2026/7/23	2026/8/18	high
445199	SCA: security update for n8n (GHSA-mq3m-f8x3-579w)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/23	2026/8/18	high
330282	n8n Node.js套件 < 2.27.4 / 2.28.0 < 2.28.1 帳戶接管（CVE-2026-59208）	Nessus	Misc.	2026/7/28	2026/7/29	high
330282	n8n Node.js 程序包 < 2.27.4 / 2.28.0 < 2.28.1 帐户接管（CVE-2026-59208）	Nessus	Misc.	2026/7/28	2026/7/29	high
330282	n8n Node.js パッケージ < 2.27.4 / 2.28.0 < 2.28.1 アカウント乗っ取り(CVE-2026-59208)	Nessus	Misc.	2026/7/28	2026/7/29	high
330282	n8n Node.js Package < 2.27.4 / 2.28.0 < 2.28.1 Account Takeover (CVE-2026-59208)	Nessus	Misc.	2026/7/28	2026/7/29	high

检测

插件搜索

high

high

high

high

high

high