CVE-2026-110843 in n8n
Riassunto
di VulDB • 15/10/2026
n8n prima della versione 2.41.4 e delle versioni 2.42.x precedenti alla 2.42.1 presenta una vulnerabilità di consumo non controllato delle risorse nell'endpoint OAuth authorize non autenticato, che risolve i client tramite il percorso dell'URL ma memorizza l'identificatore grezzo del chiamante come chiave della record. Gli attaccanti non autenticati possono inviare identificatori che differiscono solo per la stringa di query al fine di creare un numero illimitato di record di client first-party, aggirando il limite di registrazione e facendo crescere il database fino a riempire il disco.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.