n8n MCP OAuth 开放重定向漏洞 CVE-2026-126386 披露

n8n 1.123.89 之前版本被披露存在开放重定向漏洞 CVE-2026-126386（CVSS 5.1，Medium）：未认证的 MCP OAuth 动态客户端注册流程中，/mcp-oauth/register 端点接受任意 redirect_uri，攻击者可构造 /mcp-oauth/authorize URL 将受害者重定向至受控站点实施钓鱼。 受影响版本为 1.123.89 之前、2.x 早于 2.45.5、2.46.x 早于 2.46.1、3.x 早于 3.0.1，官方修复版本为 1.123.89、2.46.1、2.45.5、3.0.1。该漏洞是否依赖非默认功能或设置尚不明确，需查阅公告确认。 该漏洞未列入 CISA 已知被利用漏洞目录，CISA 的 SSVC 评估也未标记其利用处于活跃状态。

AI 根据报道生成 · 59 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。