CVE-2026-65016 in n8n
요약
\~에 의해 VulDB • 2026. 07. 22.
n8n 1.123.64 미만 버전, 2.29.8 미만 버전 및 2.30.1 미만 버전에는 Enterprise SSO 인스턴스 역할 프로비저닝에서 권한 상승 취약점이 존재합니다. 이 프로비저닝 경로는 IdP가 주장하는 역할 클레임을 n8n 전역(global) 역할로 매핑하지만, global:owner 역할을 할당하지 못하도록 방지하지 않습니다(토큰 교환(identity path) 경로에서는 이를 거부함). 인스턴스 역할 클레임이 global:owner로 해석되는 SSO 인증 사용자는 인스턴스 소유자로 프로비저닝되어 워크플로우, 자격 증명, 사용자 및 인스턴스 구성에 대한 전체 관리 권한을 얻게 됩니다. 이 취약점을 악용하려면 Enterprise SSO가 구성되어 있고 N8N_SSO_SCOPES_PROVISION_INSTANCE_ROLE(기본값으로 비활성화됨)를 통해 인스턴스 역할 프로비저닝이 활성화되어 있으며, 공격자가 IdP에서 발급한 인스턴스 역할 클레임 값을 제어할 수 있어야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.