n8n-MCP to serwer MCP zapewniający asystentom AI dostęp do dokumentacji węzłów n8n, właściwości i operacji. Przed wersją 2.57.4, multi-tenant HTTP mode z ENABLE_MULTI_TENANT=true pozwalał uwierzytelnionym tenantom na dostęp do backup'ów workflow_versions w zakresie default zamiast być ograniczonym do zakresu tenanta, ujawniając lub usuwając backup'y wersji workflow'ów z poprzednich wdrożeń single-tenant lub migracji. Problem został naprawiony w wersji 2.57.4.
▸ Pokaż oryginał (EN)
n8n-MCP is an MCP server that provides AI assistants access to n8n node documentation, properties, and operations. Prior to 2.57.4, multi-tenant HTTP mode with ENABLE_MULTI_TENANT=true could allow an authenticated tenant to access default-scope workflow_versions backups instead of being confined to the tenant scope, exposing or deleting workflow-version backups from prior single-tenant deployments or migrations. This issue is fixed in version 2.57.4.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:NN8n Mcp
APPN8N-Mcp< 2.57.4
Powiązane podatności
n8n-MCP: Brak izolacji historii wersji w trybie multi-tenancy
n8n-MCP is an MCP server that provides AI assistants access to n8n node documentation, properties, and operati...
n8n-MCP is an MCP server that provides AI assistants access to n8n node documentation, properties, and operati...
n8n-MCP is an MCP server that provides AI assistants access to n8n node documentation, properties, and operati...
n8n-MCP is a Model Context Protocol (MCP) server that provides AI assistants with comprehensive access to n8n ...