CVE-2026-44694 in n8n-mcp
Zusammenfassung
von VulDB • 19.05.2026
n8n-MCP ist ein MCP-Server, der KI-Assistenten Zugriff auf die Dokumentation, Eigenschaften und Operationen von n8n-Knoten ermöglicht. Von Version 2.18.7 bis vor Version 2.50.2 besteht eine authentifizierte Server-Side Request Forgery (SSRF)-Schwachstelle, die die Webhook-Trigger-Tools, den n8n-API-Client (N8N_API_URL) und pro Anfrage bereitgestellte URLs, die über den x-n8n-url-Header im Multi-Tenant-HTTP-Modus übermittelt werden, betrifft. Dieses Problem wurde in Version 2.50.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.