CVE-2026-65016

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.64 n8n versões anteriores a 2.29.8 n8n versões anteriores a 2.30.1

Description Um problema de escalonamento de privilégios existe no provisionamento de função de instância do SSO Enterprise. O caminho de provisionamento mapeia uma reivindicação de função assertada por um Provedor de Identidade (IdP) para uma função global do n8n, mas não impede a atribuição da função global:owner. Consequentemente, um usuário autenticado via SSO cuja reivindicação de função de instância resulte em global:owner é provisionado como proprietário da instância, obtendo controle administrativo total sobre fluxos de trabalho, credenciais, usuários e configuração da instância. Este problema é explorável quando o SSO Enterprise está configurado e o provisionamento de função de instância está habilitado através da variável N8N SSO SCOPES PROVISION INSTANCE ROLE. A exploração requer que o invasor controle o valor da reivindicação de função de instância emitido pelo IdP.

Recommendations Atualize para a versão 1.123.64 ou posterior. Atualize para a versão 2.29.8 ou posterior. Atualize para a versão 2.30.1 ou posterior. Desabilite o provisionamento de função de instância desconfigurando ou definindo N8N SSO SCOPES PROVISION INSTANCE ROLE=false. Audite os mapeamentos de reivindicação do IdP para garantir que nenhum atributo controlável pelo usuário possa fornecer o valor da reivindicação de função de instância. Restrinja o acesso SSO apenas a usuários totalmente confiáveis.