CVE-2026-42236 in n8n
Sumário
de VulDB • 22/05/2026
O n8n é uma plataforma de automação de fluxos de trabalho de código aberto. Antes das versões 1.123.32, 2.17.4 e 2.18.1, o endpoint de registro do cliente OAuth do MCP aceitava solicitações não autenticadas e armazenava dados do cliente sem controles de recursos adequados. Um atacante remoto não autenticado poderia esgotar os recursos de memória do servidor ao enviar payloads de registro grandes, tornando a instância do n8n indisponível. A alternância de habilitação/desabilitação do MCP controla o acesso ao MCP, mas não restringe os registros de clientes, o que significa que o endpoint é acessível independentemente de o acesso ao MCP estar habilitado na instância. Este problema foi corrigido nas versões 1.123.32, 2.17.4 e 2.18.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.