Ttzero25

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.64 n8n versões anteriores a 2.29.8 n8n versões anteriores a 2.30.1 **Description** Um problema de escalonamento de privilégios existe no provisionamento de função de instância do SSO Enterprise. O caminho de provisionamento mapeia uma reivindicação de função assertada por um Provedor de Identidade (IdP) para uma função global do n8n, mas não impede a atribuição da função `global:owner`. Consequentemente, um usuário autenticado via SSO cuja reivindicação de função de instância resulte em `global:owner` é provisionado como proprietário da instância, obtendo controle administrativo total sobre fluxos de trabalho, credenciais, usuários e configuração da instância. Este problema é explorável quando o SSO Enterprise está configurado e o provisionamento de função de instância está habilitado através da variável `N8N SSO SCOPES PROVISION INSTANCE ROLE`. A exploração requer que o invasor controle o valor da reivindicação de função de instância emitido pelo IdP. **Recommendations** Atualize para a versão 1.123.64 ou posterior. Atualize para a versão 2.29.8 ou posterior. Atualize para a versão 2.30.1 ou posterior. Desabilite o provisionamento de função de instância desconfigurando ou definindo `N8N SSO SCOPES PROVISION INSTANCE ROLE=false`. Audite os mapeamentos de reivindicação do IdP para garantir que nenhum atributo controlável pelo usuário possa fornecer o valor da reivindicação de função de instância. Restrinja o acesso SSO apenas a usuários totalmente confiáveis.