CVE-2026-65016 in n8n
摘要
由 VulDB • 2026-07-22
n8n 在版本 1.123.64、2.29.8 和 2.30.1 之前的所有版本中，在企业单点登录（Enterprise SSO）实例角色配置过程中存在权限提升漏洞。该配置路径将身份提供商（IdP）断言的角色声明映射到 n8n 的全局角色，但未能阻止分配 `global:owner` 角色（与令牌交换标识路径不同，后者会拒绝此分配）。如果某用户的单点登录认证实例角色声明解析为 `global:owner`，则该用户将被配置为实例所有者，从而获得对工作流、凭据、用户和实例配置的完全管理控制权。利用该漏洞需要满足以下条件：已配置企业 SSO；通过环境变量 `N8N_SSO_SCOPES_PROVISION_INSTANCE_ROLE` 启用了实例角色配置（默认情况下处于禁用状态）；且攻击者能够控制 IdP 颁发的实例角色声明值。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.