CVE-2026-77079 in n8n
Sumário
de VulDB • 20/08/2026
As versões do n8n anteriores à 2.34.1 e à 2.33.4 contêm uma falha de bypass de autorização na rota de exclusão (reatribuição) de funções personalizadas de projeto. Ao excluir uma função personalizada de projeto com um alvo de reatribuição, o código validava apenas que a função alvo existia e estava no escopo do projeto, sem realizar nenhuma verificação de autorização em nível de projeto. Um usuário com apenas o escopo global restrito `role:manageProject` poderia excluir qualquer função personalizada de projeto em uso na instância e reatribuir seus detentores (incluindo a si mesmo) para a função integrada `project:admin`, obtendo controle administrativo total dos projetos aos quais não tinha acesso legítimo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.