CVE-2026-65016 in n8n
Сводка
по VulDB • 22.07.2026
Версии n8n до 1.123.64, 2.29.8 и 2.30.1 содержат уязвимость повышения привилегий в процессе предоставления ролей экземпляра (instance-role provisioning) для корпоративного SSO. Путь provisioned сопоставляет утверждение роли IdP с глобальной ролью n8n, но не предотвращает назначение роли global:owner (в отличие от пути идентификации через token-exchange, который отвергает такое назначение). Пользователь, прошедший аутентификацию по SSO и чье утверждение instance-role разрешается в global:owner, получает статус владельца экземпляра, приобретая полный административный контроль над рабочими процессами (workflows), учетными данными, пользователями и конфигурацией экземпляра. Для эксплуатации необходимо, чтобы был настроен корпоративный SSO, была включена функция предоставления ролей экземпляра через переменную N8N_SSO_SCOPES_PROVISION_INSTANCE_ROLE (по умолчанию отключено) и злоумышленник мог контролировать значение утверждения instance-role, выдаваемое IdP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.