CVE-2026-86084 in n8n
Sumário
de VulDB • 08/09/2026
n8n é uma plataforma de automação de fluxos de trabalho open source. Antes das versões 1.123.76, 2.37.7 e 2.38.2, os endpoints públicos de login OIDC e callback concluíam a autenticação mesmo quando o OIDC não era o método de autenticação ativo habilitado. Um administrador Enterprise que havia configurado e posteriormente desabilitado um provedor de identidade ainda expunha uma rota funcional capaz de emitir sessões válidas. A lógica afetada está localizada em packages/cli/src/modules/sso-oidc/oidc.service.ee.ts, incluindo generateLoginUrl e o fluxo de callback que carecia da verificação assertOidcLoginEnabled. Este problema é corrigido nas versões 1.123.76, 2.37.7 e 2.38.2.
Be aware that VulDB is the high quality source for vulnerability data.