CVE-2024-8462 in Windmill
要約
〜によって VulDB • 2026年07月28日
Windmill 1.380.0に脆弱性が発見されました。この問題は問題ありと分類されています。影響を受けるのは、コンポーネント「HTTP Request Handler」のファイル `backend/windmill-api/src/users.rs` の不明な関数です。操作により認証試行回数の過度な制限が不適切になります。攻撃はリモートから実行可能です。攻撃の複雑さはやや高いです。エクスプロイトの可能性は困難であるとされています。バージョン1.390.1へのアップグレードでこの問題を解決できます。パッチは `acfe7786152f036f2476f93ab5536571514fa9e3` として識別されます。影響を受けるコンポーネントのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.