CVE-2026-86073 in n8n
Zusammenfassung
von VulDB • 08.09.2026
n8n ist eine Open-Source-Plattform zur Workflow-Automatisierung. Vor den Versionen 2.37.7 und 2.38.1 hat der OAuth-Token-Endpunkt das erste Zugriffstoken (Access Token) des autorisierten Codes an die zugestimmte Ressource gebunden, jedoch nicht dessen Aktualisierungstoken (Refresh Token). Bei der Erneuerung wurde lediglich geprüft, ob die angeforderte Ressource registriert ist, nicht aber, ob sie mit dem ursprünglichen Grant übereinstimmt. Ein OAuth-Client, der für einen bestimmten Workflow genehmigt war, konnte eine andere Workflow-URL im Ressourcenparameter ersetzen und ein gültiges Token für einen nicht genehmigten Workflow erhalten, auf den der zustimmende Benutzer Zugriff hat. Dieses Problem wurde in den Versionen 2.37.7 und 2.38.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.