CVE-2026-42230
Açıklama
n8n açık kaynaklı bir iş akışı otomasyon platformudur. 1.123.32, 2.17.4 ve 2.18.1 versiyonlarından önce, /mcp-oauth/register uç noktası kimlik doğrulaması olmadan OAuth istemci kayıtlarını kabul ederek rastgele redirect_uri değerlerinin kaydedilmesine izin veriyordu. Bir kullanıcı MCP OAuth onay iletişim kutusunu reddettiğinde, handleDeny işleyicisi kullanıcıyı herhangi bir doğrulama yapmadan kayıtlı redirect_uri adresine yönlendiriyor ve bu durum saldırgan tarafından kontrol edilen bir URL'ye açık yönlendirme (open redirect) yapılmasını sağlıyor. Bir saldırgan, oltalama bağlantısı oluşturup bunu kurbana gönderebilir; eğer kurban onay sayfasında "Reddet" seçeneğine tıklarsa, sessizce harici bir siteye yönlendirilir. Bu sorun 1.123.32, 2.17.4 ve 2.18.1 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- n8n n8n1.123.32, 2.17.4 ya da sonraki bir sürüm
- n8n1.123.32, 2.18.1, 2.17.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.123.32, 2.17.0 ≤ v < 2.17.4, 2.18.0 | 1.123.32, 2.17.4 |
| n8nnpm | v < 1.123.32, 2.18.0 ≤ v < 2.18.1, 2.0.0 ≤ v < 2.17.4 | 1.123.32, 2.18.1, 2.17.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.