n8n corrige un open redirect en su endpoint de MCP OAuth sin autenticación

n8n reveló y corrigió una vulnerabilidad de severidad moderada de tipo open redirect en el endpoint de registro OAuth que usa su integración de Model Context Protocol (MCP), según el aviso de seguridad GHSA-pc28-gvgp-xg9x en GitHub, publicado el 13 de noviembre de 2026.

Qué cambió

• El aviso GHSA-pc28-gvgp-xg9x (CVE-2026-126386) se publicó el 13 de noviembre de 2026.
• La severidad se clasifica como moderada, con un puntaje CVSS de 5.1, catalogada como CWE-601, redirección de URL a un sitio no confiable.
• El endpoint no autenticado de registro dinámico de clientes OAuth de MCP, /mcp-oauth/register, no validaba el parámetro redirect_uri.
• Un atacante podía explotar la falla para redirigir a los usuarios a un sitio controlado por el atacante durante el flujo OAuth, habilitando el phishing.
• Las versiones afectadas son 1.x anteriores a 1.123.89, 2.x anteriores a 2.45.5, 2.46.x anteriores a 2.46.1 y 3.x anteriores a 3.0.1.
• n8n corrigió la vulnerabilidad en la versión puntual correspondiente de cada rama afectada.

Qué significa para quienes construyen con IA

n8n es una plataforma de automatización de flujos de trabajo ampliamente usada que ahora expone endpoints de MCP para que los agentes de IA se conecten directamente. Un open redirect no autenticado dentro de ese flujo OAuth representa un riesgo concreto de phishing para cualquier equipo que haya conectado MCP a su instancia de n8n, porque los usuarios podían ser enviados a un sitio malicioso en medio de lo que parecía un paso normal de autorización.

Corrección y próximos pasos

Los equipos que ejecutan n8n con MCP habilitado deberían actualizar a la versión puntual corregida de su rama: 1.123.89, 2.45.5, 2.46.1 o 3.0.1, según la versión principal que usen. Como el endpoint afectado no requería autenticación, actualizar es la única forma de cerrar la vía de phishing que dejaba abierta.

Fuentes

• n8n MCP OAuth dynamic client registration open redirect (GitHub Security Advisories, 13 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.