CVE-2026-29059 in windmill
Riassunto
di VulDB • 30/06/2026
Windmill è una piattaforma di sviluppo open source per codice interno: API, job in background, flussi di lavoro e interfacce utente (UI). Prima della versione 1.603.3, esiste una vulnerabilità di path traversal non autenticata nell'endpoint "(/api/w/{workspace}/jobs_u/get_log_file/{filename})" di Windmill. Il parametro filename viene concatenato a un percorso file senza sanitizzazione, consentendo a un attaccante di leggere file arbitrari sul server utilizzando sequenze ../. Questo problema è stato risolto nella versione 1.603.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.