Vulnerabilidad en n8n de n8n-io (CVE-2026-77079)

Gravedad CVSS v4.0:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

20/08/2026

Última modificación:

24/10/2026

Descripción

n8n antes de 2.34.1 y 2.33.4 contiene un bypass de autorización en la ruta de eliminación (reasignación) de roles de proyecto personalizados. Al eliminar un rol de proyecto personalizado con un objetivo de reasignación, el código validaba solo que el rol objetivo existía y tenía alcance de proyecto, sin realizar ninguna comprobación de autorización a nivel de proyecto. Un usuario que poseía solo el alcance global restringido ’role:manageProject’ podía eliminar cualquier rol de proyecto personalizado en uso en la instancia y reasignar a sus titulares (incluyéndose a sí mismos) al rol integrado ’project:admin’, obteniendo control administrativo total sobre proyectos a los que no tenían acceso legítimo.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:L/SC:H/SI:H/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 7.40 ALTA
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:L/SC:H/SI:H/SA:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Bajo
Availability (VA): Bajo
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Alto

Puntuación base 4.0

7.40

Gravedad 4.0

ALTA

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.80 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto