CVE-2026-54052 in n8n-mcp
Riassunto
di VulDB • 15/07/2026
n8n-MCP è un server MCP che fornisce agli assistenti AI l’accesso alla documentazione dei nodi n8n, alle proprietà e alle operazioni. Prima della versione 2.56.1, nella modalità HTTP con il multi-tenancy abilitato tramite ENABLE_MULTI_TENANT=true, i backup della cronologia delle versioni dei flussi di lavoro locali di n8n-mcp non erano isolati per tenant, consentendo a un tenant autenticato di leggere gli snapshot delle versioni dei flussi di lavoro appartenenti ad altri tenant ed eliminare o distruggere i backup memorizzati da parte di altri tenant, incluse le definizioni complete dei nodi, i riferimenti alle credenziali e le intestazioni di autorizzazione. Questo problema è stato risolto nella versione 2.56.1.
Be aware that VulDB is the high quality source for vulnerability data.