n8nにおける認証情報の不正アクセスおよび権限昇格の脆弱性

n8nのDynamic Credentials機能において、認証情報へのアクセス制御に不備が存在する。認証済みのユーザーが、本来アクセス権限を持たない他のユーザーのワークフローに関連付けられた認証情報の識別子や名前を列挙できるほか、OAuth認可フローを悪用して保存されたトークンを上書きしたり、トークンを取り消したりすることが可能である。この脆弱性を悪用されると、攻撃者が管理する外部サービスへのデータ流出や、他者の認証情報に依存するワークフローの乗っ取りが発生する恐れがある。CVSSスコアが9.9と極めて高く、深刻な影響を及ぼす可能性がある。