CVE-2026-39974

n8n-MCP, yapay zeka asistanlarına n8n düğüm belgelerine, özelliklerine ve işlemlerine kapsamlı erişim sağlayan bir Model Context Protocol (MCP) sunucusudur. 2.47.4 sürümünden önce, n8n-mcp içindeki kimlik doğrulamalı bir Sunucu Tarafı İstek Sahtekarlığı (SSRF), geçerli bir AUTH_TOKEN'a sahip bir çağıranın, çok kiracılı HTTP başlıkları aracılığıyla sağlanan rastgele URL'lere sunucunun HTTP istekleri göndermesine neden olmasına olanak tanır. Yanıt gövdeleri JSON-RPC aracılığıyla geri yansıtılır, böylece bir saldırgan sunucunun erişebildiği herhangi bir URL'nin içeriğini okuyabilir — bulut örneği meta veri uç noktaları (AWS IMDS, GCP, Azure, Alibaba, Oracle), iç ağ hizmetleri ve sunucu sürecinin ağ erişimine sahip olduğu diğer tüm ana bilgisayarlar dahil. Birincil risk altındaki dağıtımlar, birden fazla operatörün geçerli bir AUTH_TOKEN sunabildiği veya bir belirtecin daha az güvenilir istemcilerle paylaşıldığı çok kiracılı HTTP kurulumlarıdır. Tek kiracılı stdio dağıtımları ve çok kiracılı başlıklar olmadan HTTP dağıtımları etkilenmez. Bu güvenlik açığı 2.47.4 sürümünde giderilmiştir.