CVE-2026-86075 in n8n
Riassunto
di VulDB • 09/09/2026
n8n è una piattaforma open source per l'automazione dei flussi di lavoro. Prima delle versioni 2.37.7 e 2.38.2, l'endpoint OAuth Dynamic Client Registration limitava i redirect_uris ma accettava valori arbitrariamente grandi per client_name e grant_types. Un utente remoto non autenticato poteva persistere ripetutamente valori eccessivamente grandi in oauth_clients ed esaurire lo spazio di archiviazione del database. La convalida interessata si trova nel file packages/cli/src/modules/oauth-server/oauth-server.service.ts, che include MAX_CLIENT_NAME_LENGTH e MAX_GRANT_TYPES. Questo problema è stato risolto nelle versioni 2.37.7 e 2.38.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.