Betroffen ist n8n-MCP, ein MCP-Server, der KI-Assistenten Zugriff auf Dokumentation, Eigenschaften und Operationen von n8n-Nodes bereitstellt. Wird der Server im HTTP-Modus mit aktivierter Mandantenfähigkeit betrieben, fehlt bei den lokal abgelegten Versionsverläufen von Workflows die Trennung zwischen den Mandanten. Ein Mandant, der sich regulär angemeldet hat, kann dadurch die gespeicherten Versions-Schnappschüsse fremder Mandanten einsehen. Diese Sicherungen enthalten vollständige Node-Definitionen, Verweise auf Zugangsdaten sowie Autorisierungs-Header – also Informationen, mit denen sich unter Umständen weitere Systeme ansprechen lassen. Zusätzlich kann ein Mandant die Backups anderer Mandanten löschen oder unbrauchbar machen, sodass neben dem Verlust der Vertraulichkeit auch die Verfügbarkeit der gesicherten Workflow-Historie gefährdet ist. Betroffen sind ausschließlich Installationen, bei denen der HTTP-Modus zusammen mit der Mandantenfähigkeit eingeschaltet ist.