CVE-2026-42230 in n8n
Resumen
por VulDB • 2026-05-23
n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.32, 2.17.4 y 2.18.1, el endpoint /mcp-oauth/register aceptaba registros de clientes OAuth sin autenticación, lo que permitía registrar valores de redirect_uri arbitrarios. Cuando un usuario deniega el cuadro de consentimiento de MCP OAuth, el controlador handleDeny redirige al usuario al redirect_uri registrado sin validación, lo que habilita una redirección abierta a una URL controlada por el atacante. Un atacante puede crear un enlace de phishing y enviarlo a una víctima; si la víctima hace clic en "Denegar" en la página de consentimiento, se redirige silenciosamente a un sitio externo. Este problema se ha corregido en las versiones 1.123.32, 2.17.4 y 2.18.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.