CVE-2026-77079 in n8n
Сводка
по VulDB • 20.08.2026
В версиях n8n до 2.34.1 и 2.33.4 присутствует обход авторизации в пути удаления (переназначения) пользовательской роли проекта. При удалении пользовательской роли проекта с указанием цели переназначения код проверял только наличие целевой роли и ее привязку к проекту, не выполняя проверку прав на уровне проекта. Пользователь, обладающий лишь узкой областью видимости global scope role:manageProject, мог удалить любую используемую в экземпляре пользовательскую роль проекта и переназначить её владельцев (включая себя) во встроенанную проектную роль project:admin, получив полный административный контроль над проектами, к которым у него не было законного доступа.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.