CVE-2026-44694

🟠 Łataj w tym tygodniu

Wykorzystanie podatności SSRF w n8n-MCP pozwala na nieautoryzowany dostęp do zasobów serwera.

CVSS
9.1
EPSS
0.0%
Exploit
none
Vendor
n8n-mcp
Opis źródłowy (NVD)

n8n-MCP is an MCP server that provides AI assistants access to n8n node documentation, properties, and operations. From version 2.18.7 to before version 2.50.2, there is an authenticated server-side request forgery vulnerability affecting the webhook trigger tools, the n8n API client (N8N_API_URL), and per-request URLs supplied via the x-n8n-url header in multi-tenant HTTP mode. This issue has been patched in version 2.50.2.

ssrf Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.1
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-05-08 20:16:31 UTC
Ostatnia modyfikacja (NVD)2026-05-14 18:10:06 UTC
Referencje