CVE-2026-86075

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.37.7 n8n versões anteriores a 2.38.2

Description O endpoint de Registro Dinâmico de Cliente OAuth não valida adequadamente o tamanho das variáveis client name e grant types, limitando apenas redirect uris. Um chamador remoto não autenticado pode enviar valores arbitrariamente grandes para essas variáveis, que são então persistidos na tabela oauth clients. Isso pode levar ao esgotamento do armazenamento do banco de dados por meio de registros repetidos. O problema reside no arquivo packages/cli/src/modules/oauth-server/oauth-server.service.ts, especificamente envolvendo MAX CLIENT NAME LENGTH e MAX GRANT TYPES.

Recommendations Atualize para a versão 2.37.7 ou posterior. Atualize para a versão 2.38.2 ou posterior. Restrinja o acesso de rede à instância para que apenas clientes confiáveis possam alcançá-la. Configure um proxy reverso para impor limites estritos de tamanho de corpo de requisição abaixo de 16 MiB. Monitore o tamanho do banco de dados para crescimento inesperado e audite a tabela oauth clients em busca de entradas anômalas.