PT-2026-114157
CVE-2026-110843
·
Publicado
2026-10-14
·
Atualizado
2026-10-14
Descrição por
CVSS 4.0
8.2
AltaMétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
n8n versões anteriores a 2.41.4
n8n versões 2.42.x anteriores a 2.42.1
Descrição
Um problema de consumo descontrolado de recursos existe no endpoint de autorização OAuth não autenticado. O sistema resolve clientes pelo caminho da URL, mas armazena o identificador bruto do chamador como a chave do registro. Atacantes não autenticados podem enviar identificadores que diferem apenas em sua string de consulta para criar um número ilimitado de registros de clientes de primeira parte. Esse processo ignora o limite de registro e pode levar ao crescimento do banco de dados até que o disco fique cheio.
Recomendações
Atualize o n8n para a versão 2.41.4 ou posterior.
Atualize o n8n para a versão 2.42.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾