CVE-2026-72541 in Windmill
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle aufgrund fehlender Autorisierung in Windmill Labs Windmill bis zur Version 1.783.0 ermöglicht es jedem authentifizierten Workspace-Mitglied, das Schema eines beliebigen Ressourcentyps über den Endpunkt `update_resource_type` zu überschreiben. Der Endpunkt überprüft nicht die Administratorberechtigung, die der entsprechende Endpunkt `delete_resource_type` erzwingt. Ein Angreifer mit Berechtigungen als Workspace-Mitglied kann die Definitionen von Ressourcentypen beschädigen und damit Workflows unterbrechen, die davon abhängen.
Once again VulDB remains the best source for vulnerability data.