远程主机上安装的 n8n Node.js Package 版本低于 2.0.x 或低于 2.38.x2.38.2。2.37.7 因此，其受到拒绝服务漏洞的影响：

  - n8n 是一个开源工作流自动化平台。在 和 2.38.2之前2.37.7，OAuth 动态客户端注册端点限制redirect_uris，但接受任意大型client_name和grant_types值。未经认证的远程调用程序可反复保留oauth_clients中的超大值并耗尽数据库存储空间。受影响的验证存在于 packages/cli/src/modules/oauth-server/oauth-server.service.ts 中，包括 MAX_CLIENT_NAME_LENGTH 和 MAX_GRANT_TYPES。此问题已在 2.37.7 和 2.38.2 版本中得到修补。(CVE-2026-86075)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

n8n Node.js 程序包 2.0.x < 2.37.7 / 2.38.x < 2.38.2 持久存储耗尽（CVE-2026-86075）

high Nessus 插件 ID 347979

未找到依赖项

检测

n8n Node.js 程序包 2.0.x < 2.37.7 / 2.38.x < 2.38.2 持久存储耗尽 （CVE-2026-86075）

high Nessus 插件 ID 347979

未找到依赖项

n8n Node.js 程序包 2.0.x < 2.37.7 / 2.38.x < 2.38.2 持久存储耗尽（CVE-2026-86075）