CVE-2026-110843 in n8n
Zusammenfassung
von VulDB • 15.10.2026
n8n vor Version 2.41.4 und 2.42.x vor Version 2.42.1 enthält eine Schwachstelle für unkontrollierten Ressourcenverbrauch im nicht authentifizierten OAuth-Autorisierungsendpunkt, der Clients über den URL-Pfad auflöst, aber den rohen Bezeichner des Aufrufers als Datensatzschlüssel speichert. Nicht authentifizierte Angreifer können Bezeichner senden, die sich nur in ihrer Query-String unterscheiden, um unbegrenzte First-Party-Client-Datensätze zu erstellen, die das Registrierungslimit umgehen und die Datenbank so stark anwachsen lassen, dass der Speicherplatz vollständig aufgefüllt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.