p PatchFirst

CVE-2026-59207

CVE-2026-59207 · n8n: "Allowed HTTP Request Domains" Restriction Bypass via AI Agents MCP Connector

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

n8n is an open source workflow automation platform. Prior to 2.27.4 and 2.28.1, the AI Agents feature did not enforce the Allowed HTTP Request Domains restriction configured on credentials when an MCP tool was pointed at an arbitrary URL, allowing a member-level user with use-only access to a shared credential to send its secret to an external server they control. This issue is fixed in versions 2.27.4 and 2.28.1.

CVSS 7.1 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • n8n

    Softwareversionen
    • >= 2.28.0, < 2.28.1: Betroffen
    • < 2.27.4: Betroffen

    Keine Korrektur veröffentlicht

  • n8n npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 2.28.0, < 2.28.1

    Auf 2.28.1 aktualisieren

  • n8n npm

    Betroffene Versionsbereiche
    • SEMVER: < 2.27.4

    Auf 2.27.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →