CVE-2026-42449

n8n-MCP, süni intellekt köməkçilərinə n8n düyün sənədləri, xüsusiyyətləri və əməliyyatlarına giriş imkanı verən bir MCP serveridir. 2.47.4 ilə 2.47.13 versiyaları arasında, SDK embedder yolunda (N8NDocumentationMCPServer konstruktoru, getN8nApiClient() və validateInstanceContext()), SSRFProtection.validateUrlSync() funksiyasındakı sinxron URL validatorunda IPv6 yoxlamaları mövcud olmayıb. http://[::ffff:169.254.169.254] kimi IPv4-map edilmiş IPv6 ünvanları cloud-metadata, localhost və şəxsi IP diapazonlarının yoxlamalarını yan keçib. n8nApiUrl dəyərini təmin edə bilən hücumçu, serverin bulud metadata son nöqtələrinə, RFC1918 şəxsi şəbəkələrinə və ya localhost xidmətlərinə HTTP sorğuları göndərməsinə səbəb ola bilərdi. Cavab gövdələri çağırana qaytarılır (non-blind SSRF) və n8nApiKey x-n8n-api-key başlığı vasitəsilə hücumçunun nəzarət etdiyi hədəfə ötürülür. İstifadəçi tərəfindən təmin edilən InstanceContext ilə N8NDocumentationMCPServer və ya N8NMCPEngine istifadə edərək n8n-mcp-ni SDK kimi tətbiq edən layihələr bu problemdən təsirlənir. Birinci tərəf HTTP server tətbiqi əsasən təsirlənməyib — onun IPv6 ünvanlarını tutan ikinci bir asinxron validatoru (validateWebhookUrl) var. Bu problem 2.47.14 versiyasında düzəldilib. İstifadəçilər dərhal yeniləmə edə bilmirlərsə, müvəqqəti həll yolu kimi URL-ləri SDK-ya ötürməzdən əvvəl yoxlaya, şəbəkə səviyyəsində çıxan trafikə məhdudiyyət gətirə və istifadəçi tərəfindən idarə olunan n8nApiUrl dəyərlərini rədd edə bilərlər.