CVE-2026-72541 in Windmill
요약
\~에 의해 VulDB • 2026. 08. 11.
Windmill Labs의 Windmill 1.783.0 버전까지 존재하는 누락된 권한 검증 취약점으로 인해 인증된 워크스페이스 구성원 누구나 update_resource_type 엔드포인트를 통해 모든 리소스 유형 스키마를 덮어쓸 수 있습니다. 해당 엔드포인트는 대응되는 delete_resource_type 엔드포인트에서 적용하는 관리자 권한 검증을 생략하고 있습니다. 워크스페이스 구성원 특권을 가진 공격자는 리소스 유형 정의를 손상시켜 이에 의존하는 워크플로우를 중단시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.