JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-016123 n8n-MCPは、AIアシスタントにn8nノードのドキュメント、プロパティ、および操作へのアクセスを提供するMCPサーバーです。バージョン2.47.4から2.47.13までの間において、SDKの埋め込みパス（N8NDocumentationMCPServerコンストラクタ、getN8nApiClient()、およびvalidateInstanceContext()）、およびSSRFProtection.validateUrlSync()内の同期URLバリデータにはIPv6チェックがありませんでした。http://[::ffff:169.254.169.254]のようなIPv4マップドIPv6アドレスは、クラウドメタデータ、localhost、およびプライベートIPレンジの検査を回避しました。攻撃者がn8nApiUrlの値を指定できる場合、サーバーはクラウドメタデータエンドポイント、RFC1918プライベートネットワーク、またはlocalhostサービスにHTTPリクエストを発行させることが可能でした。レスポンスボディは呼び出し元に返され（非ブラインドSSRF）、n8nApiKeyはx-n8n-api-keyヘッダーで攻撃者が制御するターゲットに転送されます。N8NDocumentationMCPServerまたはN8NMCPEngineを使用し、ユーザー提供のInstanceContextを持つSDKとしてn8n-mcpを埋め込むプロジェクトが影響を受けます。ファーストパーティHTTPサーバーのデプロイメントは主に影響を受けません。これはIPv6アドレスを検知する2番目の非同期バリデータ（validateWebhookUrl）を備えているためです。この問題はバージョン2.47.14で修正されました。ユーザーがすぐにアップグレードできない場合の回避策としては、SDKに渡す前にURLを検証し、ネットワーク層でイーグレス制限を行い、ユーザーが制御するn8nApiUrl値を拒否することが推奨されます。 cpe:/a:n8n-mcp:n8n-mcp https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-016123.html Common Vulnerabilities and Exposures (CVE) CVE-2026-42449 https://www.cve.org/CVERecord?id=CVE-2026-42449 National Vulnerability Database (NVD) CVE-2026-42449 https://nvd.nist.gov/vuln/detail/CVE-2026-42449 GitHub IPv4-mapped IPv6 addresses bypass SSRF protection in validateUrlSync(), enabling full SSRF for SDK embedders Advisory czlonkowski/n8n-mcp GitHub https://github.com/czlonkowski/n8n-mcp/security/advisories/GHSA-56c3-vfp2-5qqj JVNDB CWE-918 https://cwe.mitre.org/data/definitions/918.html 関連文書 Merge commit from fork czlonkowski/n8n-mcp@9639f75 GitHub https://github.com/czlonkowski/n8n-mcp/commit/9639f757853149f0cb16663cc8b6b6468f27a25f 2026-05-18T12:14:30+09:00 2026-05-18T12:14:30+09:00