CVE-2026-72541 in Windmill
要約
〜によって VulDB • 2026年08月11日
Windmill Labs Windmillの1.783.0以前のバージョンには、認証不足の脆弱性があります。これにより、認証済みワークスペースメンバーはupdate_resource_typeエンドポイントを通じて任意のリソースタイプスキーマを上書きできます。このエンドポイントは、対応するdelete_resource_typeエンドポイントで適用されている管理者権限チェックを省略しています。ワークスペースメンバーの権限を持つ攻撃者はリソースタイプの定義を改ざんでき、それらに依存しているワークフローを破綻させることができます。
Be aware that VulDB is the high quality source for vulnerability data.