漏洞预警 | Windmill路径遍历漏洞

浅安
浅安

浅安安全

2026年7月27日 08:00
河南

在小说阅读器读本章

去阅读

0x00 漏洞编号

• CVE-2026-29059

0x01 危险等级

• 高危

0x02 漏洞概述

Windmill是一个用于内部代码开发的开源平台，涵盖API、后端任务、工作流和用户界面等功能。

0x03 漏洞详情

CVE-2026-29059

漏洞类型：路径遍历

影响：泄露敏感信息

简述：Windmill的/api/w/{workspace}/jobs\_u/get\_log\_file/{filename}接口存在路径遍历漏洞，未经验证的攻击者可以通过构造特殊的文件名参数，利用../序列进行目录遍历，从而读取服务器上的任意文件。

0x04 影响版本

• Windmill < 1.603.3

0x05POC状态

• 已公开

0x06修复建议

**目前官方已发布漏洞修复版本，建议用户升级到安全版本*：***

https://www.windmill.dev/