• A CVE-2026-29059, com pontuação CVSS de 7.5, é uma vulnerabilidade de travessia de caminho não autenticada no endpoint "get_log_file" do Windmill.
  • O parâmetro "filename" é concatenado em um caminho de arquivo sem sanitização, permitindo que atacantes leiam arquivos arbitrários no servidor usando sequências "../".
  • A vulnerabilidade foi corrigida na versão 1.603.3 do Windmill.

Detalhes Técnicos

  • CVE-2026-29059: Vulnerabilidade de travessia de caminho não autenticada no Windmill.
  • CVSS: 7.5.
  • Data de Publicação: 2026-03-06T07:11:28.527Z.
  • Endpoint Afetado: "/api/w/{workspace}/jobs_u/get_log_file/{filename}".
  • Versão Corrigida: 1.603.3.

Ações Recomendadas

  • Atualize o Windmill para a versão 1.603.3 ou superior imediatamente.
  • Verifique se há logs de exploração da vulnerabilidade em seus sistemas.
  • Implemente medidas de segurança adicionais para monitorar e proteger contra ataques de travessia de caminho.

A exploração ativa desta vulnerabilidade destaca a importância de manter os sistemas atualizados e monitorados para prevenir ataques cibernéticos.