CVE-2026-72541 in Windmill
الملخص
بحسب VulDB • 11/08/2026
ثغرة غياب التفويض في Windmill Labs Windmill حتى الإصدار 1.783.0 تتيح لأي عضو مفوض في مساحة العمل تجاوز حماية الموارد عن طريق الكتابة فوق مخطط أي نوع من أنواع الموارد عبر نقطة النهاية `update_resource_type`. تتجاهل هذه النقطة فحص إذن المسؤول الذي تفرضه نقطة النهاية المقابلة `delete_resource_type`. يمكن لمهاجم يتمتع بصلاحيات عضو مساحة العمل إفساد تعريفات أنواع الموارد، مما يعطل سير العمل المعتمدة عليها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.