n8n هي منصة لأتمتة سير العمل. عند تمكين المصادقة عبر بروتوكول الوصول الخفيف إلى الدليل (LDAP)، يقوم n8n تلقائيًا بربط هوية LDAP بحساب محلي موجود إذا كانت سمة البريد الإلكتروني في LDAP تتطابق مع البريد الإلكتروني للحساب المحلي. يمكن لمستخدم LDAP المصادق عليه، والقادر على التحكم في سمة البريد الإلكتروني الخاصة به في LDAP، ضبطها لتتطابق مع البريد الإلكتروني لمستخدم آخر، بما في ذلك البريد الإلكتروني للمسؤول، والحصول على وصول كامل إلى ذلك الحساب عند تسجيل الدخول. يستمر ربط الحساب حتى في حالة إعادة عنوان البريد الإلكتروني الخاص بـ LDAP إلى ما كان عليه، مما يؤدي إلى الاستيلاء الدائم على الحساب. يجب تكوين مصادقة LDAP وتفعيلها حتى يحدث ذلك.