CVE-2026-23696
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Podatność SQL injection w Windmill CE i EE w wersjach od 1.276.0 do 1.603.2 występuje w funkcji zarządzania własnością folderów. Umożliwia uwierzytelnionemu atakującemu wstrzyknięcie kodu SQL przez parametr owner.
Ocena ryzyka
Atakujący może odczytać tajne dane, takie jak klucz podpisu JWT i identyfikatory administratorów, a następnie sfałszować token administracyjny i wykonać dowolny kod przez endpointy wykonywania przepływów pracy.
Rekomendacja
Należy natychmiast zaktualizować Windmill do wersji 1.603.3 lub nowszej, która zawiera poprawkę usuwającą podatność SQL injection.
Oryginalny opis (angielski, źródło NVD)
Windmill CE and EE versions 1.276.0 through 1.603.2 contain an SQL injection vulnerability in the folder ownership management functionality that allows authenticated attackers to inject SQL through the owner parameter. An attacker can use the injection to read sensitive data such as the JWT signing secret and administrative user identifiers, forge an administrative token, and then execute arbitrary code via the workflow execution endpoints.