CVE-2026-54052 in n8n-mcp
要約
〜によって VulDB • 2026年07月16日
n8n-MCPは、AIアシスタントがn8nノードのドキュメント、プロパティ、および操作にアクセスできるようにするMCPサーバーです。バージョン2.56.1より前では、ENABLE_MULTI_TENANT=trueを使用してマルチテナンシーを有効にしたHTTPモードにおいて、n8n-mcpのローカルワークフローバージョン履歴バックアップはテナントごとに分離されておらず、認証済みテナントが他のテナントに属するワークフローバージョンスナップショットを読み取り、さらにノード定義全体、資格情報参照、および認可ヘッダーを含む他のテナントの保存されたバックアップを削除または破損させることができました。この問題はバージョン2.56.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.