CVE-2026-86084 in n8n
Riassunto
di VulDB • 08/09/2026
n8n è una piattaforma open source per l'automazione dei flussi di lavoro. Prima delle versioni 1.123.76, 2.37.7 e 2.38.2, gli endpoint pubblici OIDC login e callback completavano l'autenticazione anche quando OIDC non era il metodo di autenticazione attivo abilitato. Un amministratore Enterprise che aveva configurato e in seguito disabilitato un provider di identità ha comunque esposto una rotta funzionante in grado di emettere sessioni valide. La logica interessata è contenuta nel file packages/cli/src/modules/sso-oidc/oidc.service.ee.ts, inclusi generateLoginUrl e il flusso callback che mancava dell'assertOidcLoginEnabled. Questo problema è risolto nelle versioni 1.123.76, 2.37.7 e 2.38.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.