Google Safe Browsing marca página de consentimento OAuth do n8n MCP como phishing

Perguntas
1

Olá comunidade n8n,

Tenho uma instância n8n Community Edition auto-hospedada rodando na Render usando a imagem Docker oficial “n8nio/n8n:latest”.

Minha configuração:

- Versão n8n: 2.44.4

- Hospedagem: Render (plano gratuito)

- Banco de dados: PostgreSQL

- MCP: MCP em nível de instância com OAuth

O problema:

Quando tento conectar minha instância n8n ao ChatGPT usando MCP e OAuth, o Google Chrome exibe um aviso em vermelho “Site perigoso”.

Os detalhes do aviso dizem:

“O Google Safe Browsing encontrou recentemente phishing no site que você tentou visitar.”

O mesmo aviso aparece quando tento conectar Claude.ai através do conector MCP oficial do n8n.

O problema ocorre durante o processo de autorização OAuth em “/oauth/consent”.

Consigo acessar o editor n8n normalmente sem receber este aviso.

O que já fiz:

- Desabilitei temporariamente o MCP em nível de instância.

- Habilitei autenticação de dois fatores para n8n e Render.

- Enviei uma solicitação de revisão ao Google Safe Browsing.

- Confirmei que a Render usa a imagem Docker oficial do n8n.

Minhas perguntas:

1. Alguém já encontrou este aviso com a página de autorização OAuth do MCP do n8n?

2. Isso poderia ser um falso positivo causado pela página de consentimento OAuth?

3. Há problemas de segurança conhecidos ou requisitos de configuração que eu deveria verificar?

4. Qual é a forma recomendada de investigar e resolver este aviso com segurança?

Não contornei o aviso de segurança do Chrome nem completei a autorização OAuth.

Obrigado pela ajuda!

2

Oi @Erika.Antoine, enquanto você aguarda uma resposta, aqui estão algumas coisas que podem ajudar:

Recursos sugeridos

Correspondência automática com sua pergunta.

Docs:

Forum:

@GeoffS - você já ajudou com problemas semelhantes, pode dar uma olhada?

Sugerido automaticamente pelo bot da comunidade do n8n. É um piloto - compartilhe seu feedback aqui.

3

Oi @Erika.Antoine, avisos semelhantes de Navegação Segura foram relatados para páginas de login do n8n auto-hospedadas. Um falso positivo é possível, mas os avisos do Google dependem do contexto de navegação, então o editor abrindo normalmente não limpa /oauth/consent.

Sua versão 2.44.4 é mais recente do que as versões corrigidas listadas para o aviso XSS do OAuth-client MCP antigo. Isso não estabelece se a página implantada está limpa. Seu administrador deve inspecionar os redirecionamentos e recursos incorporados da página marcada em busca de conteúdo inesperado.

Como você já solicitou uma análise, poderia compartilhar a categoria do problema, caminhos de URL de exemplo e status de análise do Google Search Console → Problemas de segurança? Remova strings de consulta OAuth antes de postar. Também confirme se seu envio foi feito pelo Search Console ou pelo formulário de aviso incorreto de Navegação Segura.

Mantenha o MCP desabilitado durante a investigação. Se uma análise do Search Console estiver pendente, o Google recomenda aguardar sua decisão em vez de enviar outra solicitação.

4

Olá, Anshul. Muito obrigado pela sua resposta e orientação.

Compartilho os detalhes:

  1. Categoria do problema: Google Safe Browsing identifica a página como phishing. Chrome mostra um aviso de site perigoso quando tento autorizar a conexão MCP entre n8n e ChatGPT.

  2. Instalação afetada: Utilizo n8n auto-hospedado no Render, versão 2.44.4.

    URL da instância:
    https://n8n-latest-t4g9.onrender.com

    Rota onde aparece o aviso:
    n8n.io - Workflow Automation

    Omiti os parâmetros da URL de autorização por segurança.

  3. Status da revisão: Ainda preciso confirmar se a solicitação foi registrada via Google Search Console ou pelo formulário de aviso incorreto do Safe Browsing. Compartilharei essas informações quando as verificar.

Por precaução, mantenho MCP desabilitado e não estou tentando ignorar o aviso do navegador.

Poderias me orientar sobre como verificar os redirecionamentos e os recursos da página de consentimento OAuth para descartar conteúdo suspeito?

Muito obrigado pela sua ajuda.

5

@Erika.Antoine Conforme seus detalhes, isso pode ser um problema de reputação de domínio ou um falso positivo, mas precisa de verificação. Eu verificaria o status do Google Safe Browsing, inspecionaria os redirecionamentos OAuth e variáveis de ambiente do n8n, e revisaria os logs do Render para redirecionamentos inesperados.

Além disso, verifique sua versão do n8n em relação aos avisos de segurança relevantes. Mantenha o OAuth do MCP desabilitado até o Google liberar o domínio e o fluxo de autorização ser confirmado como seguro.

Não ignore o aviso do Chrome.

6

@Erika.Antoine A partir de agora, mantenha o MCP desabilitado e não ignore o aviso do Chrome. Comece com o status do Safe Browsing e as verificações de redirecionamento.

7

Oi @Erika.Antoine, obrigado por verificar esses detalhes e manter o MCP desabilitado.

Para a verificação de redirecionamento, comece com a configuração do seu serviço Render e os logs de deploy recentes. Procure por alterações que você não reconheça, incluindo domínios personalizados, configurações de proxy, variáveis de ambiente e qualquer coisa adicionada ao deployment. Você também pode verificar o relatório de Problemas de segurança do Search Console para obter URLs de exemplo e proprietários verificados inesperados.

Por favor, mantenha parâmetros OAuth, tokens e segredos fora de qualquer captura de tela ou log que você compartilhe aqui. Se encontrar um redirecionamento ou recurso desconhecido, peça ao seu administrador ou ao suporte do Render para investigar antes de reabilitar o MCP.

O Google tem um guia para investigar avisos de site enganoso.