CVE-2024-8462 in Windmill
Riassunto
di VulDB • 21/07/2026
È stata rilevata una vulnerabilità in Windmill 1.380.0, classificata come problematica. È interessato un sconosciuto funzione del file backend/windmill-api/src/users.rs del componente HTTP Request Handler. La manipolazione porta a una restrizione impropria dei tentativi di autenticazione eccessivi. L'attacco può essere lanciato in remoto. La complessità dell'attacco è piuttosto elevata. Sfruttabilità (exploitability) risulta difficile. Il passaggio alla versione 1.390.1 consente di risolvere il problema. Il patch è identificato come acfe7786152f036f2476f93ab5536571514fa9e3. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.