FICHE CVE

CVE-2026-44694

Publiée le 2026-05-08 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les serveurs n8n-MCP (versions 2.18.7 à 2.50.1) sont vulnérables à la falsification de requête côté serveur (SSRF). Un utilisateur authentifié disposant d'un accès réseau peut inciter le serveur à effectuer des requêtes non autorisées vers des systèmes internes ou externes. L'exploitation est considérée comme difficile car elle nécessite la réunion d'un ensemble spécifique de conditions préalables.

CVSS 4.07.2 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367 Falsification de requête côté serveur (SSRF) · CWE-918

Publiée2026-05-08

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Prérequis d'attaquePrésent

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Faible

Disponibilité (système subséquent)Faible

RÉFÉRENCES

Description officielle du NVD (en anglais)

n8n-MCP is an MCP server that provides AI assistants access to n8n node documentation, properties, and operations. From version 2.18.7 to before version 2.50.2, there is an authenticated server-side request forgery vulnerability affecting the webhook trigger tools, the n8n API client (N8N_API_URL), and per-request URLs supplied via the x-n8n-url header in multi-tenant HTTP mode. This issue has been patched in version 2.50.2.