n8n łata open redirect w niewymagającym uwierzytelnienia punkcie MCP OAuth

n8n ujawniło i naprawiło podatność o umiarkowanym poziomie istotności typu open redirect w punkcie końcowym rejestracji OAuth używanym przez integrację Model Context Protocol (MCP), zgodnie z poradnikiem bezpieczeństwa GHSA-pc28-gvgp-xg9x na GitHubie, opublikowanym 13 listopada 2026 roku.

Co się zmieniło

• Poradnik GHSA-pc28-gvgp-xg9x (CVE-2026-126386) został opublikowany 13 listopada 2026 roku.
• Podatność oceniono jako umiarkowaną, z wynikiem CVSS 5.1, sklasyfikowaną jako CWE-601, przekierowanie URL do niezaufanej witryny.
• Niewymagający uwierzytelnienia punkt końcowy dynamicznej rejestracji klienta OAuth w MCP, /mcp-oauth/register, nie sprawdzał parametru redirect_uri.
• Atakujący mógł wykorzystać tę wadę, aby przekierować użytkowników na kontrolowaną przez siebie witrynę w trakcie procesu OAuth, co umożliwiało phishing.
• Dotyczy to wersji 1.x poniżej 1.123.89, 2.x poniżej 2.45.5, 2.46.x poniżej 2.46.1 oraz 3.x poniżej 3.0.1.
• n8n naprawiło podatność w odpowiednich wydaniach punktowych dla każdej z dotkniętych gałęzi.

Co to oznacza dla twórców AI

n8n to szeroko wykorzystywana platforma automatyzacji workflow, która udostępnia obecnie punkty końcowe MCP, dzięki czemu agenci AI mogą się z nią łączyć bezpośrednio. Niewymagający uwierzytelnienia open redirect w tym procesie OAuth stanowi realne ryzyko phishingu dla każdego zespołu, który podłączył MCP do swojej instancji n8n, ponieważ użytkownicy mogli zostać przekierowani na szkodliwą witrynę w trakcie tego, co wyglądało na zwykły krok autoryzacji.

Poprawka i dalsze kroki

Zespoły korzystające z n8n z włączonym MCP powinny zaktualizować się do naprawionego wydania punktowego dla swojej gałęzi: 1.123.89, 2.45.5, 2.46.1 lub 3.0.1, zależnie od używanej głównej wersji. Ponieważ wadliwy punkt końcowy nie wymagał uwierzytelnienia, aktualizacja jest jedynym sposobem na zamknięcie ścieżki phishingu, którą otwierał.

Źródła

• n8n MCP OAuth dynamic client registration open redirect (GitHub Security Advisories, 13 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.