n8n is an open source workflow automation platform. Prior to versions 1.123.32, 2.17.4, and 2.18.1, the MCP OAuth client registration endpoint accepted unauthenticated requests and stored client data without adequate resource controls. An unauthenticated remote attacker could exhaust server memory resources by sending large registration payloads, rendering the n8n instance unavailable. The MCP enable/disable toggle gates MCP access but did not restrict client registrations, meaning the endpoint is reachable regardless of whether MCP access is enabled on the instance. This issue has been patched in versions 1.123.32, 2.17.4, and 2.18.1.
CVE-2026-42236 is a resource exhaustion vulnerability in n8n workflow automation platform where unauthenticated attackers can send large payloads to the MCP OAuth registration endpoint to exhaust server memory and cause denial of service. The vulnerability affects versions prior to 1.123.32, 2.17.4, and 2.18.1, and bypasses MCP access controls.
ثغرة CVE-2026-42236 تسمح للمهاجمين غير المصرحين بإرسال طلبات تسجيل عميل كبيرة إلى نقطة نهاية MCP OAuth في n8n دون المصادقة. يؤدي هذا إلى استنزاف موارد الخادم وإحداث رفض الخدمة حتى لو تم تعطيل وصول MCP. الثغرة تؤثر على جميع الإصدارات السابقة للإصدارات المصححة المحددة.
CVE-2026-42236 هي ثغرة استنزاف الموارد في منصة أتمتة سير العمل n8n حيث يمكن للمهاجمين غير المصرحين إرسال حمولات كبيرة إلى نقطة نهاية تسجيل OAuth في MCP لاستنزاف ذاكرة الخادم وإحداث رفض الخدمة. تؤثر الثغرة على الإصدارات السابقة للإصدارات 1.123.32 و 2.17.4 و 2.18.1.
Immediately upgrade n8n to versions 1.123.32, 2.17.4, or 2.18.1 or later. Implement network-level rate limiting and request size restrictions on the MCP OAuth registration endpoint. Monitor server memory usage and implement alerting for abnormal resource consumption patterns. Consider restricting access to the MCP registration endpoint to trusted networks if possible.
قم بترقية n8n فوراً إلى الإصدارات 1.123.32 أو 2.17.4 أو 2.18.1 أو أحدث. طبق تحديد معدل على مستوى الشبكة وقيود حجم الطلب على نقطة نهاية تسجيل MCP OAuth. راقب استخدام ذاكرة الخادم وطبق التنبيهات لأنماط استهلاك الموارد غير الطبيعية. فكر في تقييد الوصول إلى نقطة نهاية تسجيل MCP للشبكات الموثوقة إن أمكن.