CVE-2026-54052

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.4%
CWE: CWE-639
KEV Durumu: Hayır

Yayım tarihi: 15 Temmuz 2026

Etkilenen: n8n-mcp n8n-mcp

n8n-MCP, AI asistanlarının n8n düğümü belgelerine, özelliklerine ve işlemlerine erişmesini sağlayan bir MCP sunucusudur. 2.56.1 sürümünden önce, ENABLE_MULTI_TENANT=true aracılığıyla çok kiracılık etkinleştirilmiş HTTP modunda, n8n-mcp'nin yerel iş akışı sürüm geçmişi yedekleri kiraca göre izole edilmemiştir. Bu, kimliği doğrulanmış bir kiracının diğer kiracılara ait iş akışı sürüm anlık görüntülerini okummasına, diğer kiracılara ait depolanan yedekleri silmesine veya yok etmesine, bunlar arasında tam düğüm tanımları, kimlik bilgileri referansları ve yetkilendirme başlıkları da dahil olmak üzere izin vermiştir. Bu sorun 2.56.1 sürümünde giderilmiştir.

Orijinal açıklama (İngilizce)

n8n-MCP is an MCP server that provides AI assistants access to n8n node documentation, properties, and operations. Prior to 2.56.1, in HTTP mode with multi-tenancy enabled through ENABLE_MULTI_TENANT=true, n8n-mcp's local workflow version history backups were not isolated per tenant, allowing an authenticated tenant to read workflow version snapshots belonging to other tenants and delete or destroy other tenants' stored backups, including full node definitions, credential references, and authorization headers. This issue is fixed in version 2.56.1.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.