CVE-2026-39974

n8n-MCP, süni intellekt köməkçilərinə n8n düyün sənədləri, xüsusiyyətləri və əməliyyatlarına geniş giriş təmin edən Model Context Protocol (MCP) serveridir. Versiya 2.47.4-dən əvvəl, n8n-mcp-də autentifikasiya olunmuş Server-Side Request Forgery zəifliyi, etibarlı AUTH_TOKEN-ə malik olan çağırana çoxmüştərilili (multi-tenant) HTTP başlıqları vasitəsilə təqdim edilən ixtiyari URL-lərə server tərəfindən HTTP sorğularının göndərilməsinə şərait yaradır. Cavab gövdələri JSON-RPC vasitəsilə geri qaytarılır, buna görə də hücumçu serverin çatdırıla bildiyi istənilən URL-in məzmununu oxuya bilər — bura bulud instansiyasının metadata son nöqtələri (AWS IMDS, GCP, Azure, Alibaba, Oracle), daxili şəbəkə xidmətləri və server prosesinin şəbəkə girişinə malik olduğu hər hansı digər host daxildir. Əsas risk altında olan tətbiqlər, birdən çox operatorun etibarlı AUTH_TOKEN təqdim edə bildiyi və ya tokenin daha az etibarlı müştərilərlə bölüşüldüyü çoxmüştərilili HTTP quraşdırmalarıdır. Tək-müştərilili stdio quraşdırmaları və çoxmüştərilili başlıqları olmayan HTTP quraşdırmaları bu problemdən təsirlənmir. Bu zəiflik 2.47.4 versiyasında aradan qaldırılıb.