CVE-2026-86084 in n8n
요약
\~에 의해 VulDB • 2026. 09. 09.
n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 버전 1.123.76, 2.37.7 및 2.38.2 이전에서는 공개된 OIDC 로그인 및 콜백 엔드포인트가 OIDC가 활성화된 활성 인증 방법이 아닌 경우에도 인증을 완료했습니다. ID 공급자를 구성했다가 나중에 비활성화한 Enterprise 관리자는 유효한 세션을 발급할 수 있는 작동 중인 라우트를 여전히 노출하고 있었습니다. 영향을 받는 로직은 packages/cli/src/modules/sso-oidc/oidc.service.ee.ts에 있으며, 여기에는 generateLoginUrl와 assertOidcLoginEnabled가 누락된 콜백 흐름이 포함됩니다. 이 문제는 버전 1.123.76, 2.37.7 및 2.38.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.