Към съдържанието
Търсене

CVE-2026-42230: n8n-io n8n, пренасочване към чужд адрес

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

n8n is an open source workflow automation platform. Prior to versions 1.123.32, 2.17.4, and 2.18.1, the /mcp-oauth/register endpoint accepted OAuth client registrations without authentication, allowing arbitrary redirect_uri values to be registered. When a user denies the MCP OAuth consent dialog, the handleDeny handler redirects the user to the registered redirect_uri without validation, enabling an open redirect to an attacker-controlled URL. An attacker can craft a phishing link and send it to a victim; if the victim clicks "Deny" on the consent page, they are silently redirected to an external site. This issue has been patched in versions 1.123.32, 2.17.4, and 2.18.1.

Засегнати продукти

  • n8n-io n8n: < 1.123.32; >= 2.17.0, < 2.17.4; >= 2.18.0, < 2.18.1

Вид слабост

История

  • 4 май 2026 Публикувано

Други уязвимости в n8n-io n8n

Първоизточници

CVE-2026-42230: n8n-io n8n, пренасочване към чужд адрес | freedomonline.bg