CVE-2026-72542 in Windmill
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle aufgrund fehlender Autorisierung in Windmill Labs Windmill bis zur Version 1.783.0 ermöglicht es authentifizierten Operatoren, den Fortschritt von Jobs zu schreiben und Job-Metriken für beliebige Jobs im Workspace auszulesen, unabhängig vom Eigentum. Die Handler für job_metrics akzeptieren keinen Autorisierungs-Extractor, wodurch die Zugriffskontrollen auf Workspace-Ebene umgangen werden. Ein Operator kann sensible Daten zur Job-Ausführung überwachen und irreführende Fortschrittsangaben für Jobs einfügen, denen er nicht gehört.
If you want to get best quality of vulnerability data, you may have to visit VulDB.