CVE-2026-47107

1.703.2 sürümü öncesindeki Windmill, nsjail sandbox yapılandırma dosyalarında /etc dizininin okuma-yazma kısıtlamaları olmadan bind-mount edildiği hatalı varsayılan izinler zafiyeti içermektedir; bu durum, kimliği doğrulanmış kullanıcıların betik yürütme sandbox'ları içerisinden /etc/hosts, /etc/resolv.conf ve /etc/ssl/certs/ca-certificates.crt dosyalarına rastgele girdiler yazmasına olanak tanır. Saldırganlar, aynı worker pod üzerindeki tüm sonraki betik yürütmelerinde kalıcı zehirli girdileri kullanarak ana bilgisayar adlarını yönlendirebilir, DNS sorgularını yakalayabilir, şeffaf HTTPS ortadaki adam (man-in-the-middle) saldırıları gerçekleştirebilir ve diğer kullanıcıların çalışma alanlarına workspace-admin erişimi sağlamak için WM_TOKEN JWT'lerini ele geçirebilir.