PT-2026-36902 · N8N · N8N

Ori-Ron · Publicado 2026-04-22 · Atualizado 2026-05-06 · CVE-2026-42230

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.32 n8n versões anteriores a 2.17.4 n8n versões anteriores a 2.18.1

Description O endpoint '/mcp-oauth/register' permite registros de clientes OAuth sem autenticação, o que possibilita o registro de valores redirect uri arbitrários. Quando um usuário nega a caixa de diálogo de consentimento MCP OAuth, o manipulador handleDeny() redireciona o usuário para a redirect uri registrada sem validação. Isso cria um redirecionamento aberto, permitindo que um invasor use um link de phishing para redirecionar silenciosamente uma vítima para um site externo controlado pelo invasor caso a vítima clique em "Negar" na página de consentimento.

Recommendations Atualizar para a versão 1.123.32. Atualizar para a versão 2.17.4. Atualizar para a versão 2.18.1.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BDU:2026-06983

CVE-2026-42230

GHSA-F6X8-65Q6-J9M9

Produtos afetados

N8N

Referências · 10

• https://github.com/n8n-io/n8n · Nota
• https://github.com/n8n-io/n8n/security/advisories/GHSA-f6x8-65q6-j9m9 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-06983 · Nota de Segurança
• https://twitter.com/CVEnew/status/2051383975243850210 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42230 · Nota de Segurança
• https://t.me/cveNotify/162079 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2051536766021046410 · Publicação no Twitter
• https://t.me/cveNotify/162370 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2051385372572069977 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-f6x8-65q6-j9m9 · Aviso do Fabricante