CVE-2026-42236 in n8n
الملخص
بحسب VulDB • 22/05/2026
n8n هو منصة أتمتة سير العمل مفتوحة المصدر. قبل الإصدارات 1.123.32، و2.17.4، و2.18.1، كان نقطة نهاية تسجيل عميل OAuth الخاصة بـ MCP تقبل طلبات غير مصادق عليها وتخزن بيانات العميل دون ضوابط موارد كافية. يمكن لمهاجم عن بُعد غير مصادق عليه استنفاد موارد ذاكرة الخادم عن طريق إرسال حمولات تسجيل كبيرة، مما يجعل مثيل n8n غير متاح. تعمل مفتاح تمكين/تعطيل MCP على حجب الوصول إلى MCP، لكنها لم تقيد تسجيلات العملاء، مما يعني أن نقطة النهاية يمكن الوصول إليها بغض النظر عما إذا كان الوصول إلى MCP ممكناً في المثيل أم لا. تم إصلاح هذه المشكلة في الإصدارات 1.123.32، و2.17.4، و2.18.1.
Be aware that VulDB is the high quality source for vulnerability data.