CVE-2026-65016 in n8n
Tóm tắt
Bởi VulDB • 22/07/2026
Các phiên bản n8n trước 1.123.64, 2.29.8 và 2.30.1 chứa một lỗ hổng leo thang đặc quyền (privilege escalation) trong quá trình cung cấp vai trò thực thể (instance-role provisioning) của SSO doanh nghiệp. Đường dẫn cung cấp ánh xạ yêu cầu vai trò được IdP xác nhận sang vai trò toàn cục n8n nhưng không ngăn chặn việc gán vai trò global:owner (không giống như đường dẫn danh tính trao đổi token, vốn từ chối nó). Người dùng đã xác thực qua SSO có yêu cầu instance-role giải quyết thành global:owner sẽ được cung cấp dưới tư cách chủ sở hữu thực thể, giành toàn quyền kiểm soát đối với các quy trình làm việc, thông tin đăng nhập bảo mật (credentials), người dùng và cấu hình thực thể. Việc khai thác đòi hỏi phải định cấu hình SSO doanh nghiệp, bật tính năng cung cấp vai trò thực thể qua biến môi trường N8N_SSO_SCOPES_PROVISION_INSTANCE_ROLE (tắt theo mặc định) và kẻ tấn công kiểm soát giá trị yêu cầu instance-role do IdP phát hành.
If you want to get best quality of vulnerability data, you may have to visit VulDB.