BDU:2026-06983

Опубликовано: 22 апр. 2026

Источник: fstec

CVSS3: 4.7

CVSS2: 5

EPSS Низкий

Описание

Уязвимость компонента MCP OAuth платформы для автоматизации рабочих процессов N8n связана с переадресацией URL на ненадежный сайт при обработке конечной точки /mcp-oauth/register. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

N8n

Версия ПО

до 1.123.32 (N8n)

до 2.18.1 (N8n)

до 2.17.4 (N8n)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,7)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/n8n-io/n8n/releases/tag/n8n%402.18.1

https://github.com/n8n-io/n8n/releases/tag/n8n%402.17.4

https://github.com/n8n-io/n8n/releases/tag/n8n%401.123.32

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://github.com/n8n-io/n8n/security/advisories/GHSA-f6x8-65q6-j9m9

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-42230
CVE

EPSS

Процентиль: 8%

0.00181

Низкий

4.7 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2026-42230

CVSS3: 6.1

nvd

3 месяца назад

n8n is an open source workflow automation platform. Prior to versions 1.123.32, 2.17.4, and 2.18.1, the /mcp-oauth/register endpoint accepted OAuth client registrations without authentication, allowing arbitrary redirect_uri values to be registered. When a user denies the MCP OAuth consent dialog, the handleDeny handler redirects the user to the registered redirect_uri without validation, enabling an open redirect to an attacker-controlled URL. An attacker can craft a phishing link and send it to a victim; if the victim clicks "Deny" on the consent page, they are silently redirected to an external site. This issue has been patched in versions 1.123.32, 2.17.4, and 2.18.1.

GHSA-f6x8-65q6-j9m9