CVE-2026-86073 in n8n
Sumário
de VulDB • 08/09/2026
O n8n é uma plataforma de automação de fluxos de trabalho open source. Antes das versões 2.37.7 e 2.38.1, o endpoint do token OAuth vinculava o primeiro access token do código de autorização ao recurso consentido, mas não vinculava seu refresh token. A renovação verificava apenas que o recurso solicitado estava registrado, e não se correspondia com a concessão original. Um cliente OAuth aprovado para um fluxo de trabalho poderia substituir uma URL diferente em parâmetro resource e obter um token válido para um fluxo de trabalho não aprovado acessível ao usuário consentente. Este problema foi corrigido nas versões 2.37.7 e 2.38.1.
Be aware that VulDB is the high quality source for vulnerability data.