n8n Node.js パッケージ 2.0.x < 2.37.7 / 2.38.x < 2.38.2 永続ストレージの枯渇 (CVE-2026-86075)

high Nessus プラグイン ID 347979

Language:

概要

リモートホストにインストールされている n8n Node.js パッケージは、サービス拒否の脆弱性の影響を受けます。

説明

リモートホストにインストールされている n8n Node.js パッケージのバージョンは、2.37.7 より前の 2.0.x、または 2.38.2 より前の2.38.xです。したがって、サービス拒否の脆弱性の影響を受けます。

- N8N は、オープンソースのワークフロー自動化プラットフォームです。2.37.7 および 2.38.2 より前は、OAuth 動的クライアント登録エンドポイントは、redirect_urisを制限していましたが、任意の大きなclient_name値とgrant_types値を受け入れていました。認証されていないリモートの呼び出し元が、oauth_clientsに大き過ぎる値を繰り返し保持し、データベースストレージを使い果たす可能性があります。影響を受けている検証は、MAX_CLIENT_NAME_LENGTH および MAX_GRANT_TYPES を含め、packages/cli/src/modules/oauth-server/oauth-server.service.ts にあります。この問題はバージョン 2.37.7および 2.38.2で修正されています。(CVE-2026-86075)

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。