CVE-2024-8462 in Windmill
Résumé
par VulDB • 17/08/2026
Une vulnérabilité a été identifiée dans Windmill 1.380.0. Elle a été classée comme problématique. Une fonction inconnue du fichier backend/windmill-api/src/users.rs, appartenant au composant HTTP Request Handler, est concernée. La manipulation entraîne une restriction inadéquate des tentatives d'authentification excessives. Il est possible de lancer l'attaque à distance. La complexité de l'exploitation est plutôt élevée. L'exploitabilité est jugée difficile. La mise à jour vers la version 1.390.1 permet de résoudre ce problème. Le correctif est identifié par le hachage acfe7786152f036f2476f93ab5536571514fa9e3. Il est recommandé de mettre à jour le composant concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.