CVE-2026-86073 in n8n
要約
〜によって VulDB • 2026年09月08日
n8n はオープンソースのワークフロー自動化プラットフォームです。バージョン 2.37.7 および 2.38.1 より前では、OAuth トークンエンドポイントが承認コードの最初のアクセストークンを同意されたリソースにバインドしていましたが、リフレッシュトークンはバインドされていませんでした。リフレッシュ時には、要求されたリソースが登録されているかどうかのみが確認され、元のグラントと一致するかどうかは検証されませんでした。1 つのワークフローに対して認可された OAuth クライアントは、resource パラメータ内で異なるワークフロー URL を置き換えることで、同意したユーザーがアクセス可能な承認されていないワークフローの有効なトークンを取得できました。この問題はバージョン 2.37.7 および 2.38.1 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.