# 漏洞总结：n8n-mcp 敏感请求数据泄露 ## 漏洞概述 在 `n8n-mcp` 的 HTTP 传输模式下，发往 `POST /mcp` 端点的请求元数据会被写入服务器日志。无论身份验证结果如何，这些日志都会被收集、转发到外部系统或供管理员查看。这导致敏感信息（如认证令牌、API 密钥、JSON-RPC 负载）被意外持久化存储。 * **CVSS 评分**: 5.3 (Medium) * **漏洞类型**: CWE-532 (Insertion of Sensitive Information into Log File) ## 影响范围 * **受影响版本**: `n8n-mcp` v2.47.10 及更早版本。 * **受影响模式**: 仅限 HTTP 传输模式 (`MCP_MODE=http`)。 * **不受影响**: stdio 传输模式。 * **泄露数据**: * 认证头中的 Bearer Token。 * 多租户设置中 `x-n8n-key` 头里的每租户 API 密钥。 * 发送给 MCP 端点的 JSON-RPC 请求负载。 ## 修复方案 * **升级版本**: 升级至 **v2.47.11** 或更高版本。 * **安装命令**: ```bash npm: npx n8n-mcp@latest (or pin to >= 2.47.11) Docker: docker pull ghcr.io/czlonkowski/n8n-mcp:latest ``` * **临时缓解措施**: 1. 限制网络访问（防火墙、反向代理或 VPN），仅允许受信任客户端访问端点。 2. 切换至 stdio 传输模式 (`MCP_MODE=stdio`)，该模式默认用于 CLI 调用且无 HTTP 表面。