PT-2026-41986 · Windmill · Windmill

Shai Dvash · CVE-2026-47107 · Publicado 2026-05-19 · Atualizado 2026-05-20

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Windmill versões anteriores a 1.703.2

Descrição Permissões padrão incorretas nos arquivos de configuração do sandbox nsjail permitem que o diretório /etc seja montado (bind-mounted) sem restrições de leitura e gravação. Isso permite que usuários autenticados escrevam entradas arbitrárias em /etc/hosts, /etc/resolv.conf e /etc/ssl/certs/ca-certificates.crt durante a execução de scripts. Atacantes podem criar entradas envenenadas persistentes em pods de trabalho para redirecionar nomes de host, interceptar consultas DNS, realizar ataques transparentes de man-in-the-middle HTTPS e interceptar JWTs WM TOKEN para obter acesso de administrador de workspace em workspaces de vítimas em diferentes locatários.

Recomendações Atualize para a versão 1.703.2.

Exploit

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2026-47107

Produtos afetados

Windmill

Referências · 13

• 🔥 https://github.com/windmill-labs/windmill/pull/9194 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/47xxx/CVE-2026-47107.json · Exploit
• https://github.com/windmill-labs/windmill/releases/tag/v1.703.2 · Nota
• https://github.com/windmill-labs/windmill/commit/f8467f38c8a053117ce62f96684cfb15ef792f08 · Correção
• https://github.com/windmill-labs/windmill · Nota
• https://twitter.com/CVEnew/status/2056870210758398185 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-47107 · Aviso do Fabricante
• https://twitter.com/OrizonCyber/status/2056812196227600782 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2056878613618672051 · Publicação no Twitter
• https://t.me/CVEtracker/54272 · Publicação no Telegram
• https://vulncheck.com/advisories/windmill-incorrect-default-permissions-in-nsjail-configuration · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-47107 · Nota de Segurança
• https://reddit.com/r/pwnhub/comments/1tinr3w/windmill_users_at_risk_critical_sandbox_escape · Publicação no Reddit