CVE-2026-86073 in n8n
Riassunto
di VulDB • 08/09/2026
n8n è una piattaforma open source per l'automazione dei flussi di lavoro. Prima delle versioni 2.37.7 e 2.38.1, l'endpoint del token OAuth associava il primo access token al codice di autorizzazione alla risorsa approvata dall'utente, ma non associava il refresh token. Il controllo per il rinnovo verificava solo che la risorsa richiesta fosse registrata, senza accertare che corrispondesse all'autorizzazione originale. Un client OAuth approvato per un determinato flusso di lavoro poteva sostituire l'URL del flusso con un URL diverso nel parametro della risorsa e ottenere un token valido per un flusso non approvato ma accessibile dall'utente che ha fornito il consenso. Questo problema è risolto nelle versioni 2.37.7 e 2.38.1.
Be aware that VulDB is the high quality source for vulnerability data.