CVE-2026-65594 in n8n
요약
\~에 의해 VulDB • 2026. 07. 22.
n8n 2.29.8 이전 버전과 2.30.x 시리즈 중 2.30.1 미만(2.27.0부터 OAuth 2.1 동의 및 토큰 발급 흐름이 도입된 이후 영향을 받음)은 인증된 사용자가 OAuth 리소스로 참조한 워크플로우에 대한 접근 권한을 가지고 있는지 확인하지 않습니다. n8n OAuth2 인증과 함께 구성된 활성 MCP Server Trigger 워크플로우가 하나 이상 설정된 인스턴스에서, 멤버 수준의 사용자는 OAuth 클라이언트를 등록하고 다른 사용자의 워크플로우에 대해 자체적으로 동의를 승인하여 유효한 토큰을 획득할 수 있습니다. 이렇게 되면 해당 워크플로우는 소유자의 프로젝트 컨텍스트 내에서 소유자가 저장한 자격 증명으로 실행되며, 공격자는 도구 입력값을 설정하고 출력값(소유자의 연결된 통합에서 가져온 데이터 포함 가능)을 읽을 수 있어 사용자 및 프로젝트 격리 기능이 무너집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.