遠端主機上安裝的 n8n Node.js套件版本早於 2.27.4，或早 2.28.x 於 2.28.1。因此，它會受到帳戶接管弱點的影響：

  - n8n 是一個開源工作流程自動化平台。在2.27.4之前和之前之前，2.28.02.28.1設定有多個受信任權杖交換發行者的 n8n 執行個體僅使用 JWT 子宣告將外部身分解析為本機帳戶，並忽略 iss 宣告，從而允許擁有來自一個受信任簽發者的有效權杖的攻擊者，以及與另一個簽發者下的受害者相符的子，以該受害者的身分進行驗證。此問題已在 2.27.4 和 2.28.1 版中修正。(CVE-2026-59208)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

n8n Node.js套件 < 2.27.4 / 2.28.0 < 2.28.1 帳戶接管（CVE-2026-59208）

high Nessus Plugin ID 330282

版本 1.1

偵測

n8n Node.js套件 < 2.27.4 / 2.28.0 < 2.28.1 帳戶接管 （CVE-2026-59208）

high Nessus Plugin ID 330282

版本 1.1

n8n Node.js套件 < 2.27.4 / 2.28.0 < 2.28.1 帳戶接管（CVE-2026-59208）