CVE-2026-42230

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.32 n8n versões anteriores a 2.17.4 n8n versões anteriores a 2.18.1

Description O endpoint '/mcp-oauth/register' permite registros de clientes OAuth sem autenticação, o que possibilita o registro de valores redirect uri arbitrários. Quando um usuário nega a caixa de diálogo de consentimento MCP OAuth, o manipulador handleDeny() redireciona o usuário para a redirect uri registrada sem validação. Isso cria um redirecionamento aberto, permitindo que um invasor use um link de phishing para redirecionar silenciosamente uma vítima para um site externo controlado pelo invasor caso a vítima clique em "Negar" na página de consentimento.

Recommendations Atualizar para a versão 1.123.32. Atualizar para a versão 2.17.4. Atualizar para a versão 2.18.1.