CVE-2026-65016 in n8n
要約
〜によって VulDB • 2026年07月22日
n8nのバージョン1.123.64、2.29.8、および2.30.1より前には、Enterprise SSOにおけるインスタンスロールのプロビジョニングに特権昇格脆弱性が存在します。プロビジョニングパスはIdPが主張する役割クレームをn8nのグローバルロールにマッピングしますが、global:ownerロールの割り当てを防ぐことはできません（トークン交換アイデンティティパスではこれを拒否するため異なります）。インスタンスロールクレームがglobal:ownerに解決されるSSO認証済みユーザーは、インスタンス所有者としてプロビジョニングされ、ワークフロー、資格情報、ユーザー、およびインスタンス設定に対する完全な管理者権限を取得します。この脆弱性を悪用するには、Enterprise SSOが構成されていること、N8N_SSO_SCOPES_PROVISION_INSTANCE_ROLE（デフォルトで無効）を介してインスタンスロールのプロビジョニングが有効になっていること、そして攻撃者がIdPが発行するインスタンスロールクレーム値を制御していることが必要です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.