CVE-2024-8462

Windmill 1.380.0 sürümünde bir güvenlik açığı bulundu. Bu açık problemli olarak sınıflandırılmıştır. Etkilenen kısım, HTTP Request Handler bileşeninin backend/windmill-api/src/users.rs dosyasındaki bilinmeyen bir fonksiyondur. Manipülasyon, aşırı kimlik doğrulama denemelerinin uygun şekilde kısıtlanamamasına yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Bir saldırının karmaşıklık düzeyi oldukça yüksektir ve istismar edilebilirliğinin zor olduğu belirtilmiştir. 1.390.1 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama acfe7786152f036f2476f93ab5536571514fa9e3 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir.