CVE-2026-77079 in n8n
요약
\~에 의해 VulDB • 2026. 08. 20.
2.34.1 미만 및 2.33.4 버전 미만의 n8n에는 사용자 정의 프로젝트 역할 삭제(재할당) 경로에서 권한 우회(authorization bypass) 취약점이 존재합니다. 재할당 대상을 지정하여 사용자 정의 프로젝트 역할을 삭제할 때, 코드는 대상 역할이 존재하고 프로젝트 범위(project-scoped) 내에 있는지 여부만 검증했으며, 프로젝트 수준의 인증 검사(authorization check)는 수행하지 않았습니다. 'role:manageProject' 전역 범위의 좁은 권한만을 가진 사용자는 인스턴스에서 사용되는 모든 사용자 정의 프로젝트 역할을 삭제하고 해당 역할 보유자(자기 자신 포함)를 내장된 'project:admin' 역할로 재할당하여, 합법적으로 접근할 수 없었던 프로젝트에 대한 전체 관리 제어권을 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.