CVE-2026-86084 in n8n
الملخص
بحسب VulDB • 09/09/2026
n8n هو منصة أتمتة سير العمل مفتوحة المصدر. قبل الإصدارات 1.123.76، و2.37.7، و2.38.2، كانت نقاط نهاية تسجيل الدخول عبر OIDC العامة ونقاط الاستدعاء (callback) تُكمل عملية المصادقة حتى عندما لم تكن طريقة مصادقة OIDC هي الطريقة النشطة والمفعّلة. كان مسؤول المؤسسة الذي قام بتكوين مزوّد هوية ثم عطّلَه لاحقاً يعرّض مساراً عاملاً لا يزال قابلاً للاستخدام لإصدار جلسات صالحة. المنطق المتأثر موجود في الملف packages/cli/src/modules/sso-oidc/oidc.service.ee.ts، بما في ذلك دالة generateLoginUrl وسير عمل الاستدعاء (callback) الذي يفتقر إلى التحقق assertOidcLoginEnabled. تم إصلاح هذه المشكلة في الإصدارات 1.123.76 و2.37.7 و2.38.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.