遠端主機上安裝的 n8n Node.js套件版本早於 2.0.x2.37.7，或早 2.38.x 於 2.38.2。因此會受到一個拒絕服務弱點影響：

  - n8n 是一個開源工作流程自動化平台。在 2.37.7 和 2.38.2之前，OAuth 動態用戶端註冊端點redirect_uris界，但接受任意大的client_name和grant_types值。未經驗證的遠端呼叫端可能會反覆在oauth_clients中保留過大的值，並耗盡資料庫儲存空間。受影響的驗證位於 packages/cli/src/modules/oauth-server/oauth-server.service.ts 中，包括 MAX_CLIENT_NAME_LENGTH 和 MAX_GRANT_TYPES。此問題已在 2.37.7 和 2.38.2 版中修正。(CVE-2026-86075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

n8n Node.js套件 2.0.x < 2.37.7 / 2.38.x < 2.38.2 持續儲存耗盡（CVE-2026-86075）

high Nessus Plugin ID 347979

版本 1.1

偵測

n8n Node.js套件 2.0.x < 2.37.7 / 2.38.x < 2.38.2 持續儲存耗盡 （CVE-2026-86075）

high Nessus Plugin ID 347979

版本 1.1

n8n Node.js套件 2.0.x < 2.37.7 / 2.38.x < 2.38.2 持續儲存耗盡（CVE-2026-86075）