n8nの2.20.0より前のバージョンには、POST /rest/dynamic-node-parameters/optionsエンドポイントにおいて認証情報が漏洩する脆弱性が存在し、認証済みユーザーがAllowed HTTP Request Domainsの制限を回避できます。この脆弱性により、攻撃者はn8nサーバーに対して認証情報を含むHTTPリクエストを許可されていないホストへ送信させ、機密の認証データを漏洩させる可能性があります。

ベンダ情報を参照して適切な対策を実施してください。