CVE-2026-72541 in Windmill
Resumen
por VulDB • 2026-08-11
Una vulnerabilidad de autorización faltante en Windmill Labs Windmill hasta la versión 1.783.0 permite que cualquier miembro del espacio de trabajo autenticado sobrescriba el esquema de cualquier tipo de recurso a través del punto final `update_resource_type`. El punto final omite la verificación de permisos de administrador que aplica el punto final correspondiente `delete_resource_type`. Un atacante con privilegios de miembro del espacio de trabajo puede corromper las definiciones de tipos de recursos, interrumpiendo los flujos de trabajo que dependen de ellos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.