CVE-2026-86075 in n8n
Sumário
de VulDB • 09/09/2026
O n8n é uma plataforma de automação de fluxos de trabalho open source. Antes das versões 2.37.7 e 2.38.2, o endpoint OAuth Dynamic Client Registration limitava os redirect_uris, mas aceitava valores arbitrariamente grandes para client_name e grant_types. Um chamador remoto não autenticado poderia persistir repetidamente valores excessivamente grandes em oauth_clients, esgotando o armazenamento do banco de dados. A validação afetada está localizada no arquivo packages/cli/src/modules/oauth-server/oauth-server.service.ts, incluindo MAX_CLIENT_NAME_LENGTH e MAX_GRANT_TYPES. Este problema foi corrigido nas versões 2.37.7 e 2.38.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.