There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - n8n is an open source workflow automation platform. Prior to 2.37.7 and 2.38.2, the OAuth Dynamic Client
    Registration endpoint bounded redirect_uris but accepted arbitrarily large client_name and grant_types
    values. An unauthenticated remote caller could repeatedly persist oversized values in oauth_clients and
    exhaust database storage. The affected validation is in packages/cli/src/modules/oauth-server/oauth-
    server.service.ts, including MAX_CLIENT_NAME_LENGTH and MAX_GRANT_TYPES. This issue is fixed in versions
    2.37.7 and 2.38.2. (CVE-2026-86075)

远程主机上安装的 n8n Node.js Package 版本低于 2.0.x 或低于 2.38.x2.38.2。2.37.7 因此，其受到拒绝服务漏洞的影响：

  - n8n 是一个开源工作流自动化平台。在 和 2.38.2之前2.37.7，OAuth 动态客户端注册端点限制redirect_uris，但接受任意大型client_name和grant_types值。未经认证的远程调用程序可反复保留oauth_clients中的超大值并耗尽数据库存储空间。受影响的验证存在于 packages/cli/src/modules/oauth-server/oauth-server.service.ts 中，包括 MAX_CLIENT_NAME_LENGTH 和 MAX_GRANT_TYPES。此问题已在 2.37.7 和 2.38.2 版本中得到修补。(CVE-2026-86075)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 n8n Node.js套件版本早於 2.0.x2.37.7，或早 2.38.x 於 2.38.2。因此會受到一個拒絕服務弱點影響：

  - n8n 是一個開源工作流程自動化平台。在 2.37.7 和 2.38.2之前，OAuth 動態用戶端註冊端點redirect_uris界，但接受任意大的client_name和grant_types值。未經驗證的遠端呼叫端可能會反覆在oauth_clients中保留過大的值，並耗盡資料庫儲存空間。受影響的驗證位於 packages/cli/src/modules/oauth-server/oauth-server.service.ts 中，包括 MAX_CLIENT_NAME_LENGTH 和 MAX_GRANT_TYPES。此問題已在 2.37.7 和 2.38.2 版中修正。(CVE-2026-86075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている n8n Node.js パッケージのバージョンは、2.37.7 より前の 2.0.x、または 2.38.2 より前の2.38.xです。したがって、サービス拒否の脆弱性の影響を受けます。

  - N8N は、オープンソースのワークフロー自動化プラットフォームです。2.37.7 および 2.38.2 より前は、OAuth 動的クライアント登録エンドポイントは、redirect_urisを制限していましたが、任意の大きなclient_name値とgrant_types値を受け入れていました。認証されていないリモートの呼び出し元が、oauth_clientsに大き過ぎる値を繰り返し保持し、データベースストレージを使い果たす可能性があります。影響を受けている検証は、MAX_CLIENT_NAME_LENGTH および MAX_GRANT_TYPES を含め、packages/cli/src/modules/oauth-server/oauth-server.service.ts にあります。この問題はバージョン 2.37.7および 2.38.2で修正されています。(CVE-2026-86075)

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

The version of the n8n Node.js Package installed on the remote host is 2.0.x prior to 2.37.7, or is 2.38.x prior to 2.38.2. It is, therefore, affected by a denial of service vulnerability:

  - n8n is an open source workflow automation platform. Prior to 2.37.7 and 2.38.2, the OAuth Dynamic Client     Registration endpoint bounded redirect_uris but accepted arbitrarily large client_name and grant_types     values. An unauthenticated remote caller could repeatedly persist oversized values in oauth_clients and     exhaust database storage. The affected validation is in     packages/cli/src/modules/oauth-server/oauth-server.service.ts, including MAX_CLIENT_NAME_LENGTH and     MAX_GRANT_TYPES. This issue is fixed in versions 2.37.7 and 2.38.2. (CVE-2026-86075)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
447895	SCA: security update for n8n (GHSA-hh89-3r9w-qj3j)	Tenable Cloud Security	SCA Checks	2026/9/10	2026/9/21	high
447895	SCA: security update for n8n (GHSA-hh89-3r9w-qj3j)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/10	2026/9/21	high
347979	n8n Node.js 程序包 2.0.x < 2.37.7 / 2.38.x < 2.38.2 持久存储耗尽（CVE-2026-86075）	Nessus	Misc.	2026/9/18	2026/9/21	high
347979	n8n Node.js套件 2.0.x < 2.37.7 / 2.38.x < 2.38.2 持續儲存耗盡（CVE-2026-86075）	Nessus	Misc.	2026/9/18	2026/9/21	high
347979	n8n Node.js パッケージ 2.0.x < 2.37.7 / 2.38.x < 2.38.2 永続ストレージの枯渇 (CVE-2026-86075)	Nessus	Misc.	2026/9/18	2026/9/21	high
347979	n8n Node.js Package 2.0.x < 2.37.7 / 2.38.x < 2.38.2 Persistent Storage Exhaustion (CVE-2026-86075)	Nessus	Misc.	2026/9/18	2026/9/21	high

检测

插件搜索

high

high

high

high

high

high