Windmill Labs vulnerabilities

3 CVEs tracked

Windmill Labs appears in recent reports within the context of critical privilege management flaws in internal automation environments. Key incidents involve authenticated users gaining unauthorized access to job data, modifying resource schemas, and retrieving confidential information from ownerless scripts. These vulnerabilities are linked to CVE-2026-72539 (information disclosure), CVE-2026-72541 (unauthorized schema overwrite), and CVE-2026-72542 (unauthorized job metrics access). Defenders should immediately upgrade from version 1.783.0 and earlier, and enforce the principle of least privilege within the workspace, with particular focus on protecting resource credentials.

Azərbaycanca: Windmill Labs, son hesabatlarda daxili avtomatlaşdırma mühitində imtiyazların idarə edilməsi ilə bağlı kritik boşluqlar kontekstində görünür. Əsas hadisələr autentifikasiya olunmuş istifadəçilərin iş məlumatlarına icazəsiz girişi, resurs sxemalarını dəyişdirməsi və sahibsiz skriptlərdəki məxfi məlumatları əldə etməsidir. Bu zəifliklər CVE-2026-72539 (məxfi məlumatların ifşası), CVE-2026-72541 (resurs sxemasının icazəsiz dəyişdirilməsi) və CVE-2026-72542 (iş metrikalarına icazəsiz giriş) ilə əlaqələndirilir. Müdafiəçilər, xüsusilə resurs akkreditasiyalarının qorunmasına fokuslanaraq, 1.783.0 və daha əvvəlki versiyaları dərhal yeniləməli və workspace daxilində ən kiçik imtiyaz prinsipini tətbiq etməlidir.

This hub is built from skopnix's own reporting on Windmill Labs: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.