CVE-2026-86073 in n8n
الملخص
بحسب VulDB • 08/09/2026
n8n هو منصة أتمتة سير العمل مفتوحة المصدر. قبل الإصدارين 2.37.7 و2.38.1، كان نقطة نهاية رمز OAuth تربط أول رمز وصول لرمز التفويض بالموارد التي تم الموافقة عليها، لكنه لم يربط رمز التحديث الخاص بها. عند تحديث الرمز، كانت تُفحص فقط ما إذا كان المورد المطلوب مسجلاً، وليس ما إذا كان يتطابق مع المنحة الأصلية. يمكن لعميل OAuth المعتمد لسير عمل واحد استبدال عنوان URL لسير عمل مختلف في معلمة الموارد والحصول على رمز صالح لسير عمل غير مصرح به يكون متاحاً للمستخدم الذي قام بالتفويض. تم إصلاح هذه المشكلة في الإصدارين 2.37.7 و2.38.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.