CVE-2026-44694

إصدارات n8n-MCP من 2.18.7 إلى 2.50.1

توجد مشكلة تزوير الطلبات من جانب الخادم (SSRF) بعد المصادقة تؤثر على أدوات تشغيل webhook، وعميل واجهة برمجة تطبيقات n8n N8N API URL، وعناوين URL لكل طلب المقدمة عبر رأس x-n8n-url في وضع HTTP متعدد المستأجرين. يمكن للمتصل الذي لديه حق الوصول إلى جلسة MCP إجبار المضيف على إرسال طلبات HTTP إلى الخدمات الداخلية ونقاط نهاية بيانات التعريف السحابية. وهذا يسمح بتعداد الخدمات الداخلية وسرقة بيانات الاعتماد، مثل بيانات اعتماد IAM المؤقتة، أو حساب خدمة GCP، أو بيانات اعتماد الهوية المُدارة في Azure. في عمليات النشر أحادية المستأجر أو stdio، يمكن تشغيل هذه المشكلة عبر الحقن غير المباشر للمطالبات، حيث يؤثر المهاجم على استدعاءات أدوات LLM لقراءة الخدمات الداخلية.

قم بتحديث n8n-MCP إلى الإصدار 2.50.2.

قم بتقييد حركة مرور الشبكة الصادرة من المضيف باستخدام جدار حماية أو مجموعة أمان لمنع الوصول إلى عناوين IP الخاصة ببيانات التعريف السحابية والشبكات غير الضرورية التي تتبع معيار RFC1918.

قم بتشغيل البرنامج في وضع stdio بدلاً من HTTP إذا لم تكن وظيفة المستأجرين المتعددين مطلوبة.

قم بتعطيل أدوات إدارة سير العمل عن طريق تعيين DISABLED TOOLS=n8n trigger webhook workflow,n8n create workflow,n8n test workflow إذا لم تكن هناك حاجة إليها.