PT-2026-23658 · Windmill · Windmill

Chocapikk · Publicado 2026-03-06 · Atualizado 2026-04-07 · CVE-2026-29059

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Windmill anteriores a 1.603.3

Descrição O Windmill é uma plataforma para desenvolvedores de código interno, incluindo APIs, trabalhos em segundo plano, fluxos de trabalho e interfaces do usuário. Existe uma vulnerabilidade de travessia de caminho no endpoint da API get log file ("/api/w/{workspace}/jobs u/get log file/{filename}") em versões anteriores a 1.603.3. O parâmetro filename não é sanitizado adequadamente antes de ser utilizado para construir um caminho de arquivo, o que permite que um atacante leia arquivos arbitrários no servidor utilizando sequências "../".

Recomendações Atualize para a versão 1.603.3 ou superior.

Exploit

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-29059

GHSA-24FR-44F8-FQWG

Produtos afetados

Windmill

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/29xxx/CVE-2026-29059.json · Exploit
• 🔥 https://github.com/Chocapikk/Windfall · Exploit
• https://github.com/windmill-labs/windmill/security/advisories/GHSA-24fr-44f8-fqwg · Aviso do Fabricante
• https://github.com/windmill-labs/windmill/releases/tag/v1.603.3 · Nota
• https://t.me/cveNotify/154474 · Publicação no Telegram
• https://reddit.com/r/hetzner/comments/1rqm4w5/storage_share_security_concerns · Publicação no Reddit
• https://twitter.com/CVEnew/status/2029975547212959979 · Publicação no Twitter
• https://twitter.com/Chocapikk_/status/2041466752433840305 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-29059 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2029902056715087927 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-29059 · Aviso do Fabricante
• https://t.me/CVEtracker/46562 · Publicação no Telegram