CVE-2026-42230
MediumSummary
n8n to platforma automatyzacji procesów roboczych typu open source. W wersjach przed 1.123.32, 2.17.4 i 2.18.1 punkt końcowy /mcp-oauth/register akceptował rejestracje klientów OAuth bez uwierzytelnienia, co pozwalało na rejestrowanie dowolnych wartości redirect_uri.
Risk Assessment
Brak uwierzytelnienia przy rejestracji klientów OAuth może prowadzić do nieautoryzowanego przekierowania użytkowników, co stwarza ryzyko wycieku danych lub ataków phishingowych.
Recommendation
Zaleca się aktualizację n8n do wersji 1.123.32, 2.17.4 lub 2.18.1, aby zabezpieczyć punkt końcowy rejestracji klientów OAuth przed nieautoryzowanym dostępem.
Original NVD description (English source)
n8n is an open source workflow automation platform. Prior to versions 1.123.32, 2.17.4, and 2.18.1, the /mcp-oauth/register endpoint accepted OAuth client registrations without authentication, allowing arbitrary redirect_uri values to be registered. When a user denies the MCP OAuth consent dialog, t