Windmill < 1.603.3 फ़ाइल स्वामित्व प्रबंधन SQLi RCE

यह भेद्यता हमलावरों को Windmill सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है। हमलावर SQL इंजेक्शन का उपयोग करके संवेदनशील डेटा, जैसे JWT हस्ताक्षर गुप्त और प्रशासनिक उपयोगकर्ता पहचानकर्ताओं को पढ़ सकते हैं। इसके बाद, वे एक प्रशासनिक टोकन तैयार कर सकते हैं और वर्कफ़्लो निष्पादन समापन बिंदुओं के माध्यम से मनमाना कोड निष्पादित कर सकते हैं। यह डेटा उल्लंघन, सिस्टम समझौता और अन्य गंभीर परिणामों का कारण बन सकता है। इस भेद्यता का शोषण करने के लिए हमलावर को Windmill सिस्टम पर प्रमाणित होना आवश्यक है, लेकिन एक बार प्रमाणित हो जाने पर, वे सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकते हैं। यह भेद्यता Log4Shell जैसे शोषण पैटर्न के समान है, जहां एक साधारण इंजेक्शन हमलावर को सिस्टम पर महत्वपूर्ण नियंत्रण प्रदान कर सकता है।

Organizations using Windmill CE or EE versions 1.276.0 through 1.603.2, particularly those relying on Windmill for critical automation workflows or data processing, are at significant risk. Environments with weak authentication practices or shared hosting configurations where multiple users have access to the Windmill instance are especially vulnerable.

• nodejs / server:

grep -r 'SELECT * FROM users' /opt/windmill/app/routes/

• nodejs / server:

journalctl -u windmill -f | grep -i "SQL injection"

• generic web:

curl -I http://<windmill_host>/api/v1/folders/ -d 'owner=';

1. 2026-04-07Disclosure

   disclosure

1. आरक्षित2026-01-14
2. प्रकाशित2026-04-07
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-15

CVE-2026-23696 को कम करने के लिए, Windmill को संस्करण 1.603.3 में अपग्रेड करना आवश्यक है। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ोल्डर स्वामित्व प्रबंधन कार्यक्षमता में इनपुट सत्यापन लागू किया जा सकता है। इसके अतिरिक्त, एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग SQL इंजेक्शन हमलों को ब्लॉक करने के लिए किया जा सकता है। यह सुनिश्चित करें कि JWT हस्ताक्षर गुप्त सुरक्षित रूप से संग्रहीत है और नियमित रूप से रोटेट किया जाता है। Windmill के संस्करण 1.603.3 में अपग्रेड करने के बाद, यह सत्यापित करें कि भेद्यता का समाधान हो गया है, फ़ोल्डर स्वामित्व प्रबंधन कार्यक्षमता के माध्यम से SQL इंजेक्शन का प्रयास करके।