CVE-2026-86085 in n8n
요약
\~에 의해 VulDB • 2026. 09. 08.
n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 버전 2.37.7 및 2.38.2 이전에서는 /rest/roles/:slug/assignments 및 /rest/roles/:slug/assignments/:projectId/members 엔드포인트가 호출자가 역할 유형을 관리할 수 있는지 여부만 확인했습니다. role:manageProject 권한이 있는 호출자는 자신이 나열할 수 없는 프로젝트를 지정하여 해당 프로젝트의 구성원 이름과 이메일 주소를 획득할 수 있었습니다. 영향을 받는 컨트롤러는 packages/cli/src/controllers/role.controller.ts이며, 이 파일은 project:list 범위 검사를 생략했습니다. 이 문제는 버전 2.37.7 및 2.38.2에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.