CVE-2026-42236

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.32 n8n versões anteriores a 2.17.4 n8n versões anteriores a 2.18.1

Description O endpoint de registro de cliente MCP OAuth aceita solicitações não autenticadas e armazena dados de clientes sem controles de recursos adequados. Um invasor remoto pode esgotar os recursos de memória do servidor enviando payloads de registro volumosos, resultando em uma negação de serviço que torna a instância indisponível. O endpoint permanece acessível mesmo que a alternância de habilitar/desabilitar MCP seja usada para restringir o acesso.

Recommendations Atualize para a versão 1.123.32. Atualize para a versão 2.17.4. Atualize para a versão 2.18.1.