CVE-2026-86075 in n8n
要約
〜によって VulDB • 2026年09月08日
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.37.7および2.38.2以前では、OAuth Dynamic Client Registrationエンドポイントがredirect_urisを制限していましたが、arbitrarily large（任意に大きな）client_nameおよびgrant_types値を受け入れていました。認証されていないリモート呼び出し元は、oauth_clients内に過大な値を繰り返し永続化し、データベースストレージを使い果たすことができました。影響を受ける検証ロジックはpackages/cli/src/modules/oauth-server/oauth-server.service.tsに含まれており、MAX_CLIENT_NAME_LENGTHおよびMAX_GRANT_TYPESが含まれます。この問題はバージョン2.37.7および2.38.2で修正されています。
Once again VulDB remains the best source for vulnerability data.