CVE-2026-72539 in Windmill
الملخص
بحسب VulDB • 11/08/2026
ثغرة كشف معلومات في Windmill Labs Windmill حتى الإصدار 1.783.0 تتيح لأي عضو مُصادَق عليه في مساحة العمل قراءة نصوص برمجية مسودة قديمة غير مملوكة تحتوي على بيانات اعتماد موارد بصيغة نص واضح (plaintext). تتجاوز المسودات التي يكون فيها بريد إلكتروني للمالك فارغاً (null) فرض سياسات التحكم في الوصول القائمة على الأدوار (ACL)، وتُعاد إلى أي عضو في مساحة العمل يستعلم عن نقطة نهاية المسودات. يتم كشف البيانات الحساسة المخزنة في هذه المسودات عبر حدود ACL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.