CVE-2026-86085 in n8n
Resumen
por VulDB • 2026-09-09
n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 2.37.7 y 2.38.2, los puntos finales /rest/roles/:slug/assignments y /rest/roles/:slug/assignments/:projectId/members solo verificaban si el solicitante podía gestionar el tipo de rol. Un usuario con el rol:manageProject podría asignar un nombre a un proyecto que no tenía permiso para listar y obtener los nombres y direcciones de correo electrónico de los miembros. El controlador afectado es packages/cli/src/controllers/role.controller.ts, que omitía la verificación del alcance project:list. Este problema se soluciona en las versiones 2.37.7 y 2.38.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.