CVE-2026-54309: n8n @n8n/mcp-browser: ausência de autenticação no endpoint MCP HTTP
O pacote @n8n/mcp-browser do n8n, quando executado com transporte HTTP, expõe um endpoint MCP que aceita inicialização de sessão e chamadas de ferramentas sem autenticação, uma fraqueza classificada como CWE-306. Onde a extensão n8n AI Browser Bridge estiver instalada e conectada, um chamador não autenticado poderia acessar funções de controle do navegador no perfil real do usuário. As correções do fornecedor estão nas versões 2.25.7 e 2.26.2, e o registro não indica inclusão no catálogo KEV da CISA.
Visão geral
O componente @n8n/mcp-browser do n8n pode ser executado no modo de transporte HTTP. De acordo com o aviso resumido no registro, seu endpoint MCP aceita solicitações de inicialização de sessão e de invocação de ferramentas sem autenticação. A falha é rastreada como CVE-2026-54309 e está corrigida nas versões 2.25.7 e 2.26.2.
Impacto
- Segundo o registro, qualquer cliente acessível pela rede pode abrir uma sessão MCP.
- Segundo o registro, qualquer site visitado pelo usuário pode alcançar o mesmo endpoint.
- Onde a extensão n8n AI Browser Bridge estiver instalada e conectada, o registro descreve acesso a navegação, avaliação de JavaScript e acesso a cookies e armazenamento no perfil real do navegador do usuário.
- A NVD atribui nota 10.0 pelo CVSS 3.1 (crítica). A CNA do GitHub atribui 8.8 pelo CVSS 4.0.
Produtos e versões afetadas
O registro lista o produto como N8n N8n, com estas faixas: abaixo de 2.25.7, e de 2.26.0 até antes de 2.26.2. O problema se aplica somente quando o @n8n/mcp-browser é executado com o transporte HTTP (--transport http).
Status de exploração
O registro indica KEV como não listado. Não há exploração confirmada nas fontes consultadas, e não há pontuação EPSS informada.
Correção e mitigação
- Atualize o n8n para 2.25.7 ou superior na linha 2.25, ou para 2.26.2 ou superior na linha 2.26, conforme o aviso do fornecedor.
- Se a atualização não puder ser feita imediatamente, consulte as orientações de mitigação do aviso em GHSA-qrx8-25qr-5r7v no GitHub.
- Deixe de executar o @n8n/mcp-browser no modo de transporte HTTP onde ele não for necessário.
- Restrinja o acesso de rede a qualquer endpoint HTTP desse componente a hosts confiáveis.
- Remova ou desative a extensão de ponte com o navegador em sistemas onde ela não é necessária.
Orientação para detecção
- Faça um inventário de onde o @n8n/mcp-browser está instalado e se ele roda com o transporte HTTP.
- Revise a exposição de rede desses serviços e identifique os que são acessíveis a partir de redes não confiáveis.
- Analise registros em busca de inicializações de sessão MCP ou invocações de ferramentas inesperadas vindas de origens desconhecidas.
- Verifique se a extensão de ponte com o navegador está instalada e conectada nos hosts que executam o componente afetado.
Limitações das informações disponíveis
O registro não traz detalhes de exploração, informações sobre provas de conceito públicas nem indícios de abuso real. As faixas de versões afetadas informadas diferem ligeiramente do texto descritivo sobre versões anteriores a 2.25.7 e 2.26.2; ambas são reportadas aqui conforme apresentadas. O texto completo do aviso não foi analisado além das referências do registro.
Perguntas frequentes
Há exploração ativa conhecida desta vulnerabilidade?
O registro indica KEV como não listado. Não há exploração confirmada nas fontes consultadas.
Quais versões estão corrigidas?
O registro informa correção nas versões 2.25.7 e 2.26.2. As faixas afetadas listadas são abaixo de 2.25.7 e de 2.26.0 até antes de 2.26.2.
Isso afeta todas as instalações do n8n?
Não. Segundo o registro, somente instâncias em que o @n8n/mcp-browser é executado com o transporte HTTP (--transport http) são afetadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.