CVE-2026-86073 in n8n
요약
\~에 의해 VulDB • 2026. 09. 08.
n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 버전 2.37.7 및 2.38.1 이전에서는 OAuth 토큰 엔드포인트가 승인된 리소스에 대해 authorization code의 첫 번째 access token만 바인딩하고 refresh token은 바인딩하지 않았습니다. 갱신 시 요청된 리소스가 등록되어 있는지 여부만 확인했을 뿐, 원래 grant와 일치하는지 여부는 검증되지 않았습니다. 하나의 워크플로우에 대해 승인된 OAuth 클라이언트가 resource 파라미터에서 다른 워크플로우 URL을 대체하여 동의한 사용자가 접근할 수 있는 승인되지 않은 워크플로우에 대한 유효한 토큰을 획득할 수 있었습니다. 이 문제는 버전 2.37.7 및 2.38.1에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.