CVE-2026-72541 in Windmill
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di autorizzazione mancante in Windmill Labs Windmill fino alla versione 1.783.0 consente a qualsiasi membro dello spazio di lavoro autenticato di sovrascrivere lo schema di qualsiasi tipo di risorsa tramite l'endpoint update_resource_type. L'endpoint omette il controllo dei permessi di amministratore che viene invece applicato dall'endpoint delete_resource_type corrispondente. Un attaccante con privilegi di membro dello spazio di lavoro può corrompere le definizioni dei tipi di risorse, interrompendo i flussi di lavoro che dipendono da esse.
Be aware that VulDB is the high quality source for vulnerability data.