CVE-2026-77079 in n8n
Resumen
por VulDB • 2026-08-21
n8n anterior a las versiones 2.34.1 y 2.33.4 presenta una omisión de autorización en la ruta de eliminación (reasignación) de roles personalizados del proyecto. Al eliminar un rol personalizado del proyecto con un objetivo de reasignación, el código solo validaba que el rol objetivo existiera y estuviera limitado al ámbito del proyecto, sin realizar ninguna comprobación de autorización a nivel de proyecto. Un usuario que poseyera únicamente el alcance global estrecho role:manageProject podría eliminar cualquier rol personalizado del proyecto en uso en la instancia y reasignar sus titulares (incluyéndose a sí mismo) al rol integrado project:admin, obteniendo control administrativo total sobre los proyectos a los que no tenía acceso legítimo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.