EILMELDUNGEN LIVE
🪟 Windows ServerVirtualBox 7.2.18 als Wartungsupdate erschienen - Korrigiert BSOD auf ARM mit Windows ...(15.09.2026 um 15:50 Uhr)
•
🪟 Windows ServerWSL 2.9.12 (Windows Subsystem for Linux) erschienen - Deskmodder.de(15.09.2026 um 17:05 Uhr)
•
🪟 Windows ServerMicrosoft veröffentlicht Notfall-Update KB5129195 für Windows 11 - Notebookcheck News(15.09.2026 um 20:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-77822 | IBM ContextForge MCP Gateway up to 1.0.8 server-side request forgery(15.09.2026 um 19:04 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84933 | undici prior 7.29.1/8.10.2 Cache Interceptor information disclosure (EUVD-2026-71518)(15.09.2026 um 19:04 Uhr)
•
🕵️ SicherheitslückenCVE-2019-7105 | Adobe XD up to 16.0 path traversal (APSB19-22)(15.09.2026 um 19:04 Uhr)
•
🕵️ SicherheitslückenCVE-2026-71362 | Adobe Commerce/Commerce B2B/Magento Open Source improper authorization(15.09.2026 um 19:04 Uhr)
•
🕵️ SicherheitslückenCVE-2025-15267 | Bold Page Builder Plugin up to 5.5.7 on WordPress bt_bb_accordion_item cross site scripting (EUVD-2025-206898)(15.09.2026 um 19:04 Uhr)
•
🕵️ SicherheitslückenCVE-2019-7106 | Adobe XD up to 16.0 path traversal (APSB19-22)(15.09.2026 um 19:04 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44960 | Linux Kernel up to 6.10.4 gadget null pointer dereference (Nessus ID 208245 / WID-SEC-2024-2057)(15.09.2026 um 19:16 Uhr)
•
🪟 Windows ServerVirtualBox 7.2.18 als Wartungsupdate erschienen - Korrigiert BSOD auf ARM mit Windows ...(15.09.2026 um 15:50 Uhr)
•
🪟 Windows ServerWSL 2.9.12 (Windows Subsystem for Linux) erschienen - Deskmodder.de(15.09.2026 um 17:05 Uhr)
•
🪟 Windows ServerMicrosoft veröffentlicht Notfall-Update KB5129195 für Windows 11 - Notebookcheck News(15.09.2026 um 20:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-77822 | IBM ContextForge MCP Gateway up to 1.0.8 server-side request forgery(15.09.2026 um 19:04 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84933 | undici prior 7.29.1/8.10.2 Cache Interceptor information disclosure (EUVD-2026-71518)(15.09.2026 um 19:04 Uhr)
•
🕵️ SicherheitslückenCVE-2019-7105 | Adobe XD up to 16.0 path traversal (APSB19-22)(15.09.2026 um 19:04 Uhr)
•
🕵️ SicherheitslückenCVE-2026-71362 | Adobe Commerce/Commerce B2B/Magento Open Source improper authorization(15.09.2026 um 19:04 Uhr)
•
🕵️ SicherheitslückenCVE-2025-15267 | Bold Page Builder Plugin up to 5.5.7 on WordPress bt_bb_accordion_item cross site scripting (EUVD-2025-206898)(15.09.2026 um 19:04 Uhr)
•
🕵️ SicherheitslückenCVE-2019-7106 | Adobe XD up to 16.0 path traversal (APSB19-22)(15.09.2026 um 19:04 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44960 | Linux Kernel up to 6.10.4 gadget null pointer dereference (Nessus ID 208245 / WID-SEC-2024-2057)(15.09.2026 um 19:16 Uhr)
•

📰 IT Security Nachrichten 🕛 vor 1 Monat 1 Min Lesezeit CVE-2026-59208
0

n8n: Token-Exchange-Fehler (CVE-2026-59208) kann Nutzer-Accounts über JWT-Sub verwechseln

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 20.4%
CVE-2026-59208
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
Im CVE-Radar öffnen
↗ Quelle (it-boltwise.de)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-59208
🗣️ Stimme:

BERLIN / LONDON (IT BOLTWISE) – n8n hat einen Login-Sicherheitsfehler in seiner Enterprise-Token-Exchange-Implementierung geschlossen. Angreifer konnten demnach unter bestimmten Konfigurationen per JWT den sub-Claim ausnutzen und sich als Nutzer eines anderen Token-Ausstellers ausgeben. Betroffen sind Versionen unter 2.27.4 sowie 2.28.0; der Fix landete zuerst in 2.27.4 und 2.28.1. Entscheidend ist, ob Token Exchange aktiviert ist […]


erschien als erstes auf IT BOLTWISE x Artificial Intelligence.

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf it-boltwise.de.
↗ Original-Artikel auf it-boltwise.de lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
VirtualBox 7.2.18 als Wartungsupdate erschienen - Korrigiert BSOD auf ARM mit Windows ...
1 Quelle
WSL 2.9.12 (Windows Subsystem for Linux) erschienen - Deskmodder.de
1 Quelle
Microsoft veröffentlicht Notfall-Update KB5129195 für Windows 11 - Notebookcheck News
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten n8n: Token-Exchange-Fehler (CVE-2026-59208) kann Nutzer-Accounts über JWT-Sub verwechseln

Thematisch verwandte Begriffe: TokenExchangeFehler, CVE202659208, kann, NutzerAccounts · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken