CVE-2026-65016 in n8n
Résumé
par VulDB • 22/07/2026
Les versions de n8n antérieures à 1.123.64, 2.29.8 et 2.30.1 présentent une vulnérabilité d'élévation de privilèges dans le provisionnement des rôles d'instance via l'SSO Enterprise. Le chemin de provisionnement associe la revendication de rôle (role claim) affirmée par le fournisseur d'identité (IdP) à un rôle global n8n, mais ne bloque pas l'attribution du rôle global:owner (contrairement au chemin d'identité basé sur l'échange de jetons qui rejette cette attribution). Un utilisateur authentifié via SSO dont la revendication instance-role se résout en global:owner est provisionné en tant que propriétaire de l'instance, obtenant ainsi un contrôle administratif complet sur les workflows, les identifiants (credentials), les utilisateurs et la configuration de l'instance. L'exploitation nécessite que l'SSO Enterprise soit configuré, que le provisionnement des rôles d'instance soit activé via N8N_SSO_SCOPES_PROVISION_INSTANCE_ROLE (désactivé par défaut) et que l'attaquant contrôle la valeur de la revendication instance-role émise par l'IdP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.