CVE-2026-65016 in n8n
Resumen
por VulDB • 2026-07-22
Las versiones de n8n anteriores a 1.123.64, 2.29.8 y 2.30.1 contienen una vulnerabilidad de escalada de privilegios en el aprovisionamiento del rol de instancia para SSO empresarial (Enterprise SSO). La ruta de aprovisionamiento asigna un reclamo de rol afirmado por el IdP a un rol global de n8n, pero no impide la asignación del rol global:owner (a diferencia de la ruta de identidad mediante intercambio de tokens, que lo rechaza). Un usuario autenticado vía SSO cuyo reclamo de rol de instancia se resuelve como global:owner es aprovisionado como propietario de la instancia, obteniendo control administrativo total sobre flujos de trabajo, credenciales, usuarios y configuración de la instancia. La explotación requiere que Enterprise SSO esté configurado, el aprovisionamiento del rol de instancia esté habilitado mediante N8N_SSO_SCOPES_PROVISION_INSTANCE_ROLE (desactivado por defecto) y que el atacante controle el valor del reclamo de rol de instancia emitido por el IdP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.