标签： 企业版

n8n 工作流自动化平台企业版在配置了多个外部令牌签发方时，仅根据 JWT 中的 sub 声明匹配本地用户而忽略 iss 声明，导致来自签发方 A 的有效令牌若其 sub 对应签发方 B 的用户，便能以该用户身份登录。该漏洞编号为 CVE-2026-59208，CVSS 4.0 评分 7.6，已于 6 月 24 日修复。