CVE-2026-59208

n8n 身份驗證漏洞分析：為什麼 JWT 驗證不能只看 Subject 而忽略 Issuer？

此漏洞是典型的『邏輯實作缺陷』而非複雜的技術漏洞，其嚴重性在於對標準協議（RFC 7519）的粗糙實作。雖然觸發條件受限於企業版且需多發行者配置，但在 OEM 整合場景中具有極高威脅。評價為：中高風險，其教訓在於提醒開發者不可將外部 ID 視為全域唯一，必須嚴格執行命名空間綁定。