n8n corrige um open redirect em seu endpoint de MCP OAuth sem autenticação

A n8n divulgou e corrigiu uma vulnerabilidade de severidade moderada do tipo open redirect no endpoint de registro OAuth usado por sua integração com o Model Context Protocol (MCP), segundo o aviso de segurança GHSA-pc28-gvgp-xg9x no GitHub, publicado em 13 de novembro de 2026.

O que mudou

• O aviso GHSA-pc28-gvgp-xg9x (CVE-2026-126386) foi publicado em 13 de novembro de 2026.
• A severidade é classificada como moderada, com nota CVSS de 5.1, categorizada como CWE-601, redirecionamento de URL para um site não confiável.
• O endpoint não autenticado de registro dinâmico de clientes OAuth do MCP, /mcp-oauth/register, não validava o parâmetro redirect_uri.
• Um atacante podia explorar a falha para redirecionar usuários a um site controlado por ele durante o fluxo OAuth, permitindo phishing.
• As versões afetadas são 1.x anteriores a 1.123.89, 2.x anteriores a 2.45.5, 2.46.x anteriores a 2.46.1 e 3.x anteriores a 3.0.1.
• A n8n corrigiu a vulnerabilidade na versão pontual correspondente de cada ramo afetado.

O que isso significa para quem constrói com IA

A n8n é uma plataforma de automação de fluxos de trabalho amplamente usada que agora expõe endpoints de MCP para que agentes de IA se conectem diretamente a ela. Um open redirect não autenticado dentro desse fluxo OAuth representa um risco concreto de phishing para qualquer equipe que tenha conectado o MCP à sua instância de n8n, já que usuários podiam ser enviados a um site malicioso no meio do que parecia ser uma etapa normal de autorização.

Correção e próximos passos

Equipes que executam n8n com o MCP habilitado devem atualizar para a versão pontual corrigida do seu ramo: 1.123.89, 2.45.5, 2.46.1 ou 3.0.1, dependendo da versão principal usada. Como o endpoint afetado não exigia autenticação, atualizar é a única forma de fechar a brecha de phishing que ele deixava aberta.

Fontes

• n8n MCP OAuth dynamic client registration open redirect (GitHub Security Advisories, 13 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.