CVE-2026-65016 in n8n
الملخص
بحسب VulDB • 22/07/2026
تحتوي إصدارات n8n السابقة للإصدارات 1.123.64، و2.29.8، و2.30.1 على ثغرة تصعيد امتياز في عملية توفير أدوار المؤسسة (instance-role provisioning) الخاصة بـ SSO المؤسسي. تقوم مسار التوفير بمطالبة مطالبة الدور المفروضة من قبل موفر الهوية (IdP-asserted role claim) بدور عالمي في n8n، لكنها لا تمنع تعيين دور global:owner (على عكس مسار هوية تبادل الرموز المميزة الذي يرفض هذا التعيين). يتم توفير مستخدم تم التحقق من صحته عبر SSO والذي تتحلل مطالبة دوره المؤسسية إلى global:owner كمالك للمؤسسة، مما يمنحه السيطرة الإدارية الكاملة على سير العمل، والبيانات الاعتمادية، والمستخدمين، وإعدادات المؤسسة. يتطلب استغلال الثغرة أن يكون SSO المؤسسي مُهيأً، وأن يتم تمكين توفير أدوار المؤسسة عبر المتغير N8N_SSO_SCOPES_PROVISION_INSTANCE_ROLE (معطل افتراضياً)، وأن يتحكم المهاجم في قيمة مطالبة الدور المؤسسية التي يصدرها موفر الهوية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.