CVE-2026-77079 in n8n
要約
〜によって VulDB • 2026年08月20日
n8n 2.34.1 および 2.33.4 より前には、カスタムプロジェクトロールの削除（再割り当て）パスにおける認証回避の脆弱性が存在する。再割り当て対象を指定してカスタムプロジェクトロールを削除する場合、コードは対象となるロールが存在し、かつプロジェクトスコープ内にあることのみを検証しており、プロジェクトレベルでの認可チェックを実行していなかった。狭い権限である global scope の role:manageProject を持つユーザーは、インスタンス上で使用中のカスタムプロジェクトロールのいずれでも削除でき、その保持者（自身を含む）を組み込みの project:admin ロールに再割り当てすることが可能となり、本来アクセス権を持たないプロジェクトに対する完全な管理者制御を得る。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.