CVE-2026-72539 in Windmill
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle zur Offenlegung von Informationen in Windmill Labs Windmill bis Version 1.783.0 ermöglicht es jedem authentifizierten Arbeitsbereichsmitglied, veraltete Entwurfs-Skripte ohne Eigentümer zu lesen, die Ressourcenanmeldeinformationen im Klartext enthalten. Entwürfe mit einer leeren E-Mail-Adresse des Eigentümers umgehen die Durchsetzung der Zugriffskontrollliste (ACL) und werden an jedes Arbeitsbereichsmitglied zurückgegeben, das den Endpunkt für Entwürfe abfragt. Sensible Anmeldeinformationen, die in diesen Entwürfen gespeichert sind, werden über ACL-Grenzen hinweg offengelegt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.