CVE-2026-54309highCWE-306

CVE-2026-54309: falha de alta gravidade em n8n-io n8n

n8n: n8n MCP Browser HTTP Transport Exposes Unauthenticated Browser-Control Sessions

Publicada em

Seguir esta CVE+ Monitorar n8n+ Monitorar n8n

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.5%
Em resumo

A ferramenta de controle de navegador do n8n não possui autenticação quando executada em modo HTTP, permitindo que qualquer pessoa na rede ou qualquer site controle remotamente o navegador de um usuário, incluindo roubo de cookies e execução de scripts. Isso é crítico porque invasores podem sequestrar sessões e roubar dados sensíveis sem senha ou permissão.

Detalhe técnico

CVE-2026-54309 explora autenticação ausente (CWE-306) na camada de transporte HTTP do @n8n/mcp-browser. Um atacante não autenticado na rede pode invocar endpoints de inicialização de sessão MCP e execução de ferramentas para estabelecer uma sessão e executar operações de controle de navegador (navegação, execução de JavaScript, acesso a cookies/armazenamento) contra o perfil do navegador do usuário quando a extensão AI Browser Bridge está ativa. A vulnerabilidade requer modo de transporte HTTP e uma conexão ativa do navegador, afetando versões anteriores a 2.25.7 e 2.26.2.

Resumo gerado e traduzido por IA a partir da descrição oficial.
n8n is an open source workflow automation platform. Prior to 2.25.7 and 2.26.2, when @n8n/mcp-browser is run in HTTP transport mode, the MCP endpoint accepts session initialization and tool invocation requests without any authentication. Any network-reachable client, or any website visited by the user, can establish an MCP session and invoke browser-control tools. Where the n8n AI Browser Bridge extension is installed and a browser connection is active, an unauthenticated caller can access browser-control capabilities including navigation, JavaScript evaluation, and cookie and storage access against the user's real browser profile. This issue only affects instances where @n8n/mcp-browser is run with the HTTP transport (--transport http). This vulnerability is fixed in 2.25.7 and 2.26.2.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N
Produtos afetados
n8n-io · n8n
CVEs relacionadas — n8n-io n8n

No mesmo produto, das mais perigosas para as menos.

CVE-2025-68613CRITICALn8n Vulnerable to Remote Code Execution via Expression InjectionEPSS 99.0%KEVCVE-2026-21858CRITICALn8n Vulnerable to Unauthenticated File Access via Improper Webhook Request HandlingEPSS 78.2%CVE-2025-68668CRITICALn8n Vulnerable to Arbitrary Command Execution in Pyodide based Python Code NodeEPSS 13.2%CVE-2026-27577CRITICALn8n: Expression Sandbox Escape Leads to RCEEPSS 10.7%CVE-2026-21877CRITICALn8n is vulnerable to Remote Code Execution via Arbitrary File WriteEPSS 5.4%CVE-2026-25055HIGHn8n Arbitrary File Write on Remote Systems via SSH NodeEPSS 1.9%