Pesquisadores de segurança de ciberamigos descobriram vulnerabilidades críticas no Windmill developer platform e Nextcloud Flow, uma integração que embute o motor Windmill. Essas falhas graves permitem que atacantes remotos tomem controle total de sistemas afetados sem necessidade de senhas. Administradores de sistemas devem patchar imediatamente para prevenir brechas de rede catastróficas e roubo de dados.
Detalhes Técnicos
Vulnerabilidade: RCE (Execução Remota de Código) permitida por falhas críticas no Windmill developer platform e Nextcloud Flow.
Impacto: Atacantes remotos podem tomar controle total de sistemas afetados sem necessidade de senhas, permitindo brechas de rede catastróficas e roubo de dados.
Patch: É necessário patchar imediatamente para prevenir brechas de rede catastróficas e roubo de dados.
Fonte: Pesquisadores de segurança de ciberamigos, incluindo Chocapikk, que publicou um proof-of-concept.
