CVE-2026-72541 in Windmill
Sumário
de VulDB • 11/08/2026
Uma vulnerabilidade de autorização ausente no Windmill Labs Windmill até a versão 1.783.0 permite que qualquer membro do espaço de trabalho autenticado sobrescreva o esquema de qualquer tipo de recurso por meio do endpoint update_resource_type. O endpoint omite a verificação da permissão de administrador que é aplicada pelo correspondente endpoint delete_resource_type. Um atacante com privilégios de membro do espaço de trabalho pode corromper as definições dos tipos de recursos, interrompendo os fluxos de trabalho que dependem deles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.