CVE-2026-72542

Nome do Software Vulnerável e Versões Afetadas Windmill Labs Windmill versões anteriores a 1.783.1

Descrição Uma falha de autorização permite que operadores autenticados gravem o progresso de tarefas e leiam métricas de qualquer tarefa no espaço de trabalho, independentemente da propriedade. Isso ocorre porque os manipuladores job metrics não utilizam um extrator de autorização, ignorando os controles de acesso ao nível do espaço de trabalho. Consequentemente, um operador pode monitorar dados sensíveis de execução de tarefas e injetar progressos enganosos em tarefas que não lhe pertencem.

Recomendações Atualize o Windmill Labs Windmill para a versão 1.783.1 ou posterior.