CVE-2026-86075 in n8n
요약
\~에 의해 VulDB • 2026. 09. 08.
n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 버전 2.37.7 및 2.38.2 이전에서는 OAuth Dynamic Client Registration 엔드포인트가 redirect_uris는 제한했지만, client_name과 grant_types 값에는 임의적으로 큰 크기를 허용했습니다. 인증되지 않은 원격 호출자는 oauth_clients에 과다한 값을 반복적으로 저장하여 데이터베이스 스토리지를 고갈시킬 수 있습니다. 영향을 받는 검증 로직은 packages/cli/src/modules/oauth-server/oauth-server.service.ts에 있으며, 여기에는 MAX_CLIENT_NAME_LENGTH 및 MAX_GRANT_TYPES가 포함됩니다. 이 문제는 버전 2.37.7 및 2.38.2에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.