cve.now·2026-11-13 17:55· 2 小时前推荐指数36

CVE-2026-126386：n8n 1.123.89 之前版本 MCP OAuth 动态客户端注册开放重定向漏洞

CVE-2026-126386: n8n before 1.123.89 Open Redirect via MCP OAuth Dynamic Client Registration

AI 导读

n8n 1.123.89 之前版本存在开放重定向漏洞 CVE-2026-126386，CVSS 5.1（Medium），位于未认证的 MCP OAuth 动态客户端注册流程，/mcp-oauth/register 端点接受任意 redirect_uri，攻击者可构造 /mcp-oauth/authorize URL 将受害者重定向至受控站点实施钓鱼。

来源：cve.now · cve.now

红队与对抗攻防 Agent 与 RAG 安全 Agent Skills 与 MCP 安全安全事件 C03 AI红队测试 C05 AI供应链安全 C11 AI安全事件管理 #攻防研究 #C05 AI供应链安全 #MCP安全 #漏洞赏金