CVE-2026-86085 in n8n
الملخص
بحسب VulDB • 09/09/2026
n8n هو منصة أتمتة سير العمل مفتوحة المصدر. قبل الإصدارين 2.37.7 و2.38.2، كانت نقاط النهاية /rest/roles/:slug/assignments و/rest/roles/:slug/assignments/:projectId/members تتحقق فقط مما إذا كان المُدعو قادرًا على إدارة نوع الدور. يمكن لمُدعٍ لديه دور: manageProject تسمية مشروع لا يستطيع عرضه والحصول على أسماء الأعضاء وعناوين بريدهم الإلكتروني. يتحكم في ذلك الملف packages/cli/src/controllers/role.controller.ts، الذي أغفل فحص نطاق project:list. تم إصلاح هذه المشكلة في الإصدارين 2.37.7 و2.38.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.