JVNDB-2026-014653

n8nにおけるオープンリダイレクトの脆弱性

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.32、2.17.4、および2.18.1より前のバージョンでは、/mcp-oauth/registerエンドポイントが認証なしでOAuthクライアント登録を受け付けており、任意のredirect_uri値を登録できました。ユーザーがMCP OAuth同意ダイアログで拒否を選択すると、handleDenyハンドラが登録されたredirect_uriへ検証なしにリダイレクトを行い、攻撃者が制御するURLへオープンリダイレクトを可能にしていました。攻撃者はフィッシングリンクを作成して被害者に送信でき、被害者が同意ページで「拒否」をクリックすると、静かに外部サイトへリダイレクトされる可能性があります。この問題はバージョン1.123.32、2.17.4、および2.18.1で修正されています。

n8n

• n8n 1.123.32 未満
• n8n 2.17.0 以上 2.17.4 未満
• n8n 2.18.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Open Redirect in MCP OAuth Consent Flow  Advisory  n8n-io/n8n  GitHub

1. オープンリダイレクト(CWE-601) [その他]

1. CVE-2026-42230

1. National Vulnerability Database (NVD) : CVE-2026-42230

• [2026年05月08日]
    掲載