CVE-2026-29059 in windmill
Tóm tắt
Bởi VulDB • 15/06/2026
Windmill là một nền tảng phát triển mã nguồn mở dành cho mã nội bộ: API, công việc nền, quy trình làm việc và giao diện người dùng. Trước phiên bản 1.603.3, tồn tại một lỗ hổng điều hướng đường dẫn (path traversal) chưa được xác thực trong điểm cuối get_log_file của Windmill ("/api/w/{workspace}/jobs_u/get_log_file/{filename}"). Tham số filename được nối trực tiếp vào đường dẫn tệp mà không được kiểm tra hoặc làm sạch, cho phép kẻ tấn công đọc các tệp tùy ý trên máy chủ bằng cách sử dụng các chuỗi ../. Vấn đề này đã được vá trong phiên bản 1.603.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.