CVE-2026-72772
n8n before 2.32.1 Authentication Bypass via Token Exchange
Что произошло
n8n before 2.32.1 (and before 2.31.5) is vulnerable to account takeover via the Token Exchange Embed Login feature. When a validly-signed incoming token was matched to a local account by its email claim, the service did not verify that the email claim was verified, nor that the trusted key's permitted role ceiling covered that account. As a result, anyone able to obtain a token accepted by a configured trusted key (for example, a trusted issuer emitting unverified email addresses) could authenticate as any existing user and gain full account control. This issue only affects instances where the embed login feature is enabled and at least one trusted key source is configured.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.
3. Временные меры
До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
n8n-io / n8n
{
"status": "affected",
"version": "2.32.0",
"lessThan": "2.32.1",
"versionType": "semver"
}{
"status": "unaffected",
"version": "2.32.1",
"versionType": "semver"
}n8n-io / n8n
{
"status": "affected",
"version": "0",
"lessThan": "2.31.5",
"versionType": "semver"
}{
"status": "unaffected",
"version": "2.31.5",
"versionType": "semver"
}n8n / n8n
{
"status": "affected",
"version": "*",
"versionEndExcluding": "2.31.5"
}cpe:2.3:a:n8n:n8n:*:*:*:*:*:node.js:*:*
n8n / n8n
{
"status": "affected",
"version": "2.32.0"
}cpe:2.3:a:n8n:n8n:2.32.0:*:*:*:*:node.js:*:*
n8n npm
{
"status": "affected",
"version": "*",
"versionEndExcluding": "2.32.1",
"versionStartIncluding": "2.32.0"
}n8n npm
{
"status": "affected",
"version": "*",
"versionEndExcluding": "2.31.5"
}CVSS: оценки и векторы
CVSS 4.0 · cve8.9
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L
CVSS 4.0 · disclosure@vulncheck.com8.9
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CVSS 3.1 · nvd@nist.gov8.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve",
"nvd"
],
"epss": {
"source": "epss",
"received_at": "2026-11-03T21:14:54.879821+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-10-29T21:25:53.490673+00:00"
},
"scores": [
"cve",
"nvd"
],
"status": {
"source": "cve",
"received_at": "2026-10-29T21:25:53.490673+00:00"
},
"affected": [
"cve",
"nvd",
"osv"
],
"published": {
"source": "cve",
"received_at": "2026-10-29T21:25:53.490673+00:00"
},
"solutions": [],
"percentile": {
"source": "epss",
"received_at": "2026-11-03T21:14:54.879821+00:00"
},
"references": [
"cve",
"nvd",
"osv"
],
"description": {
"source": "cve",
"received_at": "2026-10-29T21:25:53.490673+00:00"
},
"workarounds": [],
"configurations": [
"nvd"
]
}Хронология записи
- Данные обновлены04.11.2026, 00:14
- Данные обновлены03.11.2026, 00:14
- Данные обновлены02.11.2026, 15:14
- Данные обновлены02.11.2026, 00:12
- Данные обновлены31.10.2026, 11:59
- Данные обновлены30.10.2026, 00:38
- Данные обновлены29.10.2026, 23:43
- Данные обновлены29.10.2026, 12:39
- Опубликована28.10.2026, 20:53
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2026-118677 n8n before 2.41.4 and 2.42.1 Local Gateway Deep-Link Silent Re-pairing to Attacker Instance n8n-io / n8n | Средний | 5.9 | 0,17 % | 28.10.2026 | ||
| CVE-2026-118648 n8n before 1.123.85, 2.43.5, and 2.44.1 Stored XSS via Webhook Responses Missing Sandbox Policy n8n-io / n8n | Высокий | 8.4 | 0,26 % | 28.10.2026 | ||
| CVE-2026-118644 n8n before 2.41.5 and 2.42.2 Credential Theft via Error-Workflow Context Inheritance n8n-io / n8n | Средний | 5.1 | 0,2 % | 28.10.2026 | ||
| CVE-2026-118640 n8n before 1.123.85, 2.43.5, and 2.44.1 Chat Hub Authorization Bypass n8n-io / n8n | Средний | 5.3 | 0,19 % | 28.10.2026 | ||
| CVE-2026-118676 n8n before 1.123.85, 2.43.5, and 2.44.1 Credential Permission Check Bypass n8n-io / n8n | Средний | 5.1 | 0,2 % | 28.10.2026 |