CVE-2026-86085 in n8n
Riassunto
di VulDB • 09/09/2026
n8n è una piattaforma open source per l'automazione dei flussi di lavoro. Prima delle versioni 2.37.7 e 2.38.2, gli endpoint /rest/roles/:slug/assignments e /rest/roles/:slug/assignments/:projectId/members verificavano solo se il chiamante poteva gestire il tipo di ruolo. Un utente con il ruolo manageProject poteva assegnare un nome a un progetto che non era in grado di elencare ed ottenere i nomi degli utenti membri e gli indirizzi email. Il controller interessato è packages/cli/src/controllers/role.controller.ts, che ometteva il controllo dello scope project:list. Questo problema è stato risolto nelle versioni 2.37.7 e 2.38.2.
Be aware that VulDB is the high quality source for vulnerability data.