Producción betaLa plataforma está en fase de pruebas y transformación continua. Puedes subir cursos y usar el campus con normalidad; disculpa cualquier ajuste temporal mientras consolidamos la experiencia.
Ошибка обмена токенами n8n может позволить злоумышленникам войти в систему как пользователи другого эмитента
n8n, платформа автоматизации рабочих процессов, выдавала неправильные учетные записи при входе в систему. В экземплярах Enterprise, настроенных на доверие более чем одному внешнему эмитенту токенов, он сопоставлял входящий JWT с локальным пользователем только по дополнительному утверждению и игнорировал iss. Действительный токен от эмитента А, несущий...
16/07/2026 15:33 публикацияHN внешний источникRU язык чтения
Переведенный брифинг VulnHuntersThe Hacker News
n8n, платформа автоматизации рабочих процессов, выдавала неправильные учетные записи при входе в систему. В экземплярах Enterprise, настроенных на доверие более чем одному внешнему эмитенту токенов, он сопоставлял входящий JWT с локальным пользователем только по дополнительному утверждению и игнорировал iss. Действительный токен от эмитента А, содержащий подписку, принадлежащую кому-то под эмитентом Б, позволил вам войти в систему под этим именем. Их пароль никогда
Мы используем технические cookies для безопасных сессий и, только с вашего разрешения, измерения и коммуникации академии. Можно принять все, оставить только необходимые или настроить предпочтения.
Центр настроек cookies
VulnHunters Academy использует cookies и локальное хранилище для безопасных сессий, сохранения предпочтений и оценки работы сайта. Необязательные cookies включаются только после согласия.
Необходимые технические cookies
Нужны для входа, защиты форм CSRF-токенами, хранения согласия, интерфейсных предпочтений, таких как светлая/темная тема, и предотвращения злоупотреблений.
Аналитические cookies производительности
Помогают понимать производительность, ошибки навигации, популярные разделы и техническое качество. Данные по возможности обрабатываются агрегированно и не используются для автоматических академических решений.
Cookies коммуникаций и кампаний
Позволяют измерять эффективность собственных сообщений академии, уведомлений о поступлении, новостей курсов и внутренних кампаний. Ими можно не пользоваться без потери основных функций.
Управление согласием
Вы можете изменить настройки в любое время из футера. Отказ от необязательных cookies не ограничивает базовый контент, регистрацию и необходимые учебные функции.
Условия использования
1. Разрешенное использование
Все обучение направлено на защиту, авторизованный аудит, ответственное исследование и улучшение собственных систем или систем с явным разрешением.
2. Этическое поведение
Запрещено использовать знания, лаборатории или материалы академии для доступа к чужим системам, обхода контролей или причинения вреда.
3. Интеллектуальная собственность
Материалы, руководства, задания и шаблоны принадлежат VulnHunters Academy или их авторам. Коммерческое распространение без разрешения запрещено.
4. Платежи и доступ
Доступ к платным курсам активируется после подтверждения транзакции. Политика возврата сообщается до завершения записи.
5. Приватность
Мы обрабатываем персональные данные в соответствии с GDPR/LOPD. Пока официальный почтовый ящик не активирован, запросы на доступ, исправление или удаление обрабатываются через внутреннюю форму контакта.
6. Ответственность
Студент несет юридическую ответственность за любое неправомерное использование вне разрешенных академией сред.
7. Сертификация
Сертификаты выдаются после выполнения рубрик, минимальной посещаемости и обязательных работ. Академия может отозвать их при академическом мошенничестве.
Политика приватности
VulnHunters Academy собирает регистрационные данные, предпочтения, учебную активность и платежные данные для предоставления образовательной услуги. Мы не продаем персональные данные и не передаем их третьим лицам, кроме случаев требования закона или необходимости работы поставщиков платформы.
Данные хранятся пока аккаунт активен или в течение применимых законных сроков. Пока официальный почтовый ящик не активирован, запросы по правам пользователя обрабатываются через внутреннюю форму контакта.
Мы применяем разумные технические меры: HttpOnly cookies сессии, CSRF-валидацию, журналы активности, минимизацию данных и разделение чувствительных папок.
Профессиональная политика cookies
Последнее обновление: май 2026.
Эта политика объясняет, как VulnHunters Academy использует cookies, локальное хранилище и эквивалентные технологии на веб-платформе. Цель: прозрачность, контроль пользователя и безопасная работа курсов, маркетплейса, чата, профилей и закрытых панелей.
1. Что такое cookies
Cookies — это небольшие файлы или технические записи, которые браузер сохраняет на устройстве при посещении сайта. Также может использоваться локальное хранилище браузера для языка, согласия и интерфейсных настроек.
2. Контролер обработки
Контролер обработки — VulnHunters Academy. По вопросам приватности, согласия или прав пользователя используйте внутреннюю форму контакта, пока официальный почтовый ящик не активирован.
3. Необходимые технические cookies
Эти cookies необходимы для предоставления запрошенной услуги: сохранения сессии, CSRF-защиты, базовых предпочтений, мер безопасности, статуса согласия и навигации по закрытым зонам.
4. Аналитические cookies производительности
Эти cookies помогают измерять стабильность, время загрузки, технические ошибки, посещенные страницы и агрегированное использование функций. Они включаются только с согласия.
5. Cookies коммуникаций и кампаний
Эти cookies измеряют внутренние коммуникации академии, формы поступления, продвижение курсов, новости маркетплейса и информационные кампании. Их можно отклонить без потери основных функций.
6. Конкретные цели
Мы используем cookies для аутентификации, безопасности, предотвращения мошенничества, пользовательских предпочтений, управления согласием, технической аналитики, улучшения контента, измерения кампаний и интерактивных функций, таких как чат и маркетплейс.
7. Правовое основание
Технические cookies основаны на необходимости предоставить запрошенную услугу. Аналитические и коммуникационные cookies основаны на согласии, которое можно дать, отклонить или отозвать в любое время.
8. Сроки и поставщики
Сессионные cookies обычно удаляются при закрытии браузера или окончании сессии. Если участвуют поставщики платежей, безопасности, аналитики, почты или хостинга, доступ ограничен договорной целью.
9. Отзыв согласия
Вы можете изменить настройки через ссылку Настройки cookies в футере. Также можно удалить или заблокировать cookies в настройках браузера.
10. Изменения политики
Мы можем обновлять эту политику для отражения правовых, технических или функциональных изменений. При существенных изменениях платформа может запросить согласие снова.
