CVE-2026-86075 in n8n
Resumen
por VulDB • 2026-09-09
n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 2.37.7 y 2.38.2, el extremo OAuth Dynamic Client Registration limitaba los valores de `redirect_uris`, pero aceptaba valores arbitrariamente grandes para `client_name` y `grant_types`. Un atacante remoto no autenticado podría persistir repetidamente valores desbordados en la tabla `oauth_clients` y agotar el almacenamiento de la base de datos. La validación afectada se encuentra en `packages/cli/src/modules/oauth-server/oauth-server.service.ts`, incluyendo las constantes MAX_CLIENT_NAME_LENGTH y MAX_GRANT_TYPES. Este problema está corregido en las versiones 2.37.7 y 2.38.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.