GHSA-vjf3-2gpj-233v
ŚrednieStreszczenie
Użytkownik, który jest uwierzytelniony i zalogowany przez Single Sign-On (SSO), mógł wyłączyć egzekwowanie SSO dla swojego konta za pomocą API n8n. To umożliwiło mu stworzenie lokalnego hasła i bezpośrednie logowanie się za pomocą adresu e-mail i hasła, całkowicie omijając politykę SSO organizacji.
Ocena ryzyka
Ryzyko polega na tym, że użytkownicy mogą omijać zabezpieczenia SSO, co prowadzi do potencjalnego dostępu do wrażliwych danych i zasobów organizacji. Może to również narazić organizację na ataki związane z nieautoryzowanym dostępem.
Rekomendacja
Zaleca się przegląd i aktualizację polityki SSO oraz zabezpieczeń API, aby zapobiec możliwości wyłączania SSO przez użytkowników. Należy również rozważyć wprowadzenie dodatkowych mechanizmów uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
## Impact An authenticated user signed in through Single Sign-On (SSO) could disable SSO enforcement for their own account through the n8n API. This allowed the user to create a local password and authenticate directly with email and password, completely bypassing the organization's SSO policy, cent