CVE-2026-45582
Açıklama
n8n-MCP, yapay zeka asistanlarının n8n düğüm dokümantasyonuna, özelliklerine ve işlemlerine erişim sağlayan bir MCP sunucusudur. 2.51.3 sürümünden önce, iş akışı telemetri temizleyicisi, iş akışı verilerini projenin anonim telemetri arka ucuna göndermeden önce URL biçimli düğüm parametrelerinin kısmi parçalarını tutabiliyordu. Bu nedenle; müşteri veya kiracı tanımlayıcıları, sorgu dizilerine gömülmüş kısa sırlar ve imzalı istek parametreleri gibi HTTP-Request tarzı düğüm parametrelerine yerleştirilen değerler, PRIVACY.md dosyasında belgelenen toplama sınırının aksine, saklanan telemetride görünebiliyordu. Bu güvenlik açığı 2.51.3 sürümünde giderilmiştir.
Nasıl düzeltilir
- n8n-mcp n8n-mcp2.51.3 ya da sonraki bir sürüm
- n8n-mcp2.51.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n-mcp n8n-mcp | v < 2.51.3 | 2.51.3 |
| n8n-mcpnpm | v < 2.51.3 | 2.51.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.