CVE-2026-42230
CVE-2026-42230 · n8n: Open Redirect in MCP OAuth Consent Flow
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
n8n is an open source workflow automation platform. Prior to versions 1.123.32, 2.17.4, and 2.18.1, the /mcp-oauth/register endpoint accepted OAuth client registrations without authentication, allowing arbitrary redirect_uri values to be registered. When a user denies the MCP OAuth consent dialog, the handleDeny handler redirects the user to the registered redirect_uri without validation, enabling an open redirect to an attacker-controlled URL. An attacker can craft a phishing link and send it to a victim; if the victim clicks "Deny" on the consent page, they are silently redirected to an external site. This issue has been patched in versions 1.123.32, 2.17.4, and 2.18.1.
CVSS 5.1 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
n8n
- Versiones
- < 1.123.32: Afectada
- >= 2.17.0, < 2.17.4: Afectada
- >= 2.18.0, < 2.18.1: Afectada
Sin corrección publicada
n8n npm
- Intervalos de versiones afectados
- SEMVER: < 1.123.32
Actualiza a 1.123.32
n8n npm
- Intervalos de versiones afectados
- SEMVER: ≥ 2.18.0, < 2.18.1
Actualiza a 2.18.1
n8n npm
- Intervalos de versiones afectados
- SEMVER: ≥ 2.0.0, < 2.17.4
Actualiza a 2.17.4