CVE-2026-54136 in Windmill
요약
\~에 의해 VulDB • 2026. 08. 21.
Windmill는 내부 코드를 위한 오픈소스 개발 플랫폼으로, APIs, 백그라운드 작업, 워크플로우 및 UI를 제공합니다. 버전 1.715.0 이전에는 리소스 범위(resource-scoped) API 토큰이 GET /api/w/{workspace}/scripts/list_search 경로를 통해 허용된 경로 범위를 벗어난 스크립트 내용을 읽을 수 있었습니다. 라우트 레벨의 스코프 미들웨어는 토큰 도메인과 동작(action)은 검증했지만 리소스/경로 세그먼트는 강제하지 않았으며, list_search_scripts 핸들러는 스크립트 경로 및 콘텐츠 필드를 반환하기 전에 추가적인 check_scopes 호출이나 행 단위 필터링을 수행하지 않았습니다. 따라서 scripts:read:f/allowed/*와 같은 토큰은 동일한 워크스페이스 내의 관련 없는 경로의 소스 코드를 수신할 수 있으며, 이로 인해 내부 자동화 로직, 통합 세부 정보, 비즈니스 로직, 인라인 구성 또는 하드코딩된 시크릿 및 자격 증명이 유출될 위험이 있습니다. 이 취약점을 악용하려면 해당 워크스페이스에 대한 유효한 범위 지정 API 토큰을 소지하고 있어야 하지만 관리자 권한은 필요하지 않습니다. 이 문제는 버전 1.715.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.