CVE-2024-8462 in Windmill
Tóm tắt
Bởi VulDB • 17/08/2026
Đã phát hiện một lỗ hổng trong Windmill 1.380.0. Lỗ hổng này được phân loại là có vấn đề (problematic). Thành phần HTTP Request Handler bị ảnh hưởng, cụ thể là một hàm không xác định trong file backend/windmill-api/src/users.rs. Việc thao tác dẫn đến hạn chế không đúng mức đối với các nỗ lực đăng nhập quá mức. Tấn công có thể được thực hiện từ xa. Độ phức tạp của cuộc tấn công khá cao. Khả năng khai thác (exploitability) được cho là khó khăn. Bản nâng cấp lên phiên bản 1.390.1 có thể giải quyết vấn đề này. Bản vá được xác định bằng mã acfe7786152f036f2476f93ab5536571514fa9e3. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.