CVE-2026-29059 in windmill
Résumé
par VulDB • 30/06/2026
Windmill est une plateforme de développement open-source pour le code interne : APIs, tâches en arrière-plan (background jobs), workflows et interfaces utilisateur (UI). Avant la version 1.603.3, une vulnérabilité de traversée de chemin non authentifiée existe dans l'endpoint `get_log_file` de Windmill (`/api/w/{workspace}/jobs_u/get_log_file/{filename}`). Le paramètre filename est concaténé à un chemin de fichier sans sanitization (nettoyage), permettant à un attaquant de lire des fichiers arbitraires sur le serveur en utilisant les séquences `../`. Ce problème a été corrigé dans la version 1.603.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.