CVE-2026-42230
ŚrednieStreszczenie
n8n to platforma automatyzacji procesów roboczych typu open source. W wersjach przed 1.123.32, 2.17.4 i 2.18.1 punkt końcowy /mcp-oauth/register akceptował rejestracje klientów OAuth bez uwierzytelnienia, co pozwalało na rejestrowanie dowolnych wartości redirect_uri.
Ocena ryzyka
Brak uwierzytelnienia przy rejestracji klientów OAuth może prowadzić do nieautoryzowanego przekierowania użytkowników, co stwarza ryzyko wycieku danych lub ataków phishingowych.
Rekomendacja
Zaleca się aktualizację n8n do wersji 1.123.32, 2.17.4 lub 2.18.1, aby zabezpieczyć punkt końcowy rejestracji klientów OAuth przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
n8n is an open source workflow automation platform. Prior to versions 1.123.32, 2.17.4, and 2.18.1, the /mcp-oauth/register endpoint accepted OAuth client registrations without authentication, allowing arbitrary redirect_uri values to be registered. When a user denies the MCP OAuth consent dialog, t