CVE-2026-42230

إصدارات n8n الأقدم من 1.123.32

إصدارات n8n الأقدم من 2.17.4

إصدارات n8n الأقدم من 2.18.1

تسمح نقطة النهاية ’/mcp-oauth/register‘ بتسجيل عملاء OAuth دون مصادقة، مما يتيح تسجيل قيم redirect uri تعسفية. عندما يرفض المستخدم مربع حوار موافقة MCP OAuth، يقوم معالج handleDeny() بإعادة توجيه المستخدم إلى redirect uri المسجلة دون التحقق من صحتها. يؤدي هذا إلى إنشاء إعادة توجيه مفتوحة، مما يسمح للمهاجم باستخدام رابط تصيد احتيالي لإعادة توجيه الضحية بصمت إلى موقع خارجي يسيطر عليه المهاجم إذا نقر الضحية على «رفض» في صفحة الموافقة.

التحديث إلى الإصدار 1.123.32.

التحديث إلى الإصدار 2.17.4.

التحديث إلى الإصدار 2.18.1.