CVE-2026-65016 in n8n
Zusammenfassung
von VulDB • 22.07.2026
In n8n nelle versioni precedenti alla 1.123.64, 2.29.8 e 2.30.1 è presente una vulnerabilità di privilege escalation nel provisioning dei ruoli dell'istanza per l'SSO Enterprise. Il percorso di provisioning mappa un claim del ruolo IdP-asserted su un ruolo globale n8n, ma non impedisce l'assegnazione del ruolo global:owner (a differenza del percorso identity token-exchange che lo rifiuta). Un utente autenticato tramite SSO il cui claim instance-role risolve in global:owner viene provisioning come proprietario dell'istanza, ottenendo pieno controllo amministrativo su workflow, credenziali, utenti e configurazione dell'istanza. Lo sfruttamento richiede che l'SSO Enterprise sia configurato, che il provisioning dei ruoli istanza sia abilitato tramite N8N_SSO_SCOPES_PROVISION_INSTANCE_ROLE (disabilitato per impostazione predefinita) e che l'attaccante controlli il valore del claim instance-role emesso dall'IdP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.