Windmill < 1.603.3 Tratamento de Propriedade de Arquivo SQLi RCE

A exploração bem-sucedida desta vulnerabilidade permite que um atacante autenticado obtenha acesso a informações confidenciais armazenadas no banco de dados do Windmill. Isso inclui o segredo de assinatura JWT (utilizado para autenticação), identificadores de usuários administrativos e, o mais grave, a capacidade de executar código arbitrário. A combinação desses fatores pode levar a uma completa comprometimento do sistema, permitindo a um invasor assumir o controle total do ambiente Windmill. A capacidade de ler o JWT secret é particularmente preocupante, pois permite a falsificação de tokens administrativos, contornando completamente os mecanismos de autenticação.

Organizations using Windmill CE or EE versions 1.276.0 through 1.603.2, particularly those relying on Windmill for critical automation workflows or data processing, are at significant risk. Environments with weak authentication practices or shared hosting configurations where multiple users have access to the Windmill instance are especially vulnerable.

• nodejs / server:

grep -r 'SELECT * FROM users' /opt/windmill/app/routes/

• nodejs / server:

journalctl -u windmill -f | grep -i "SQL injection"

• generic web:

curl -I http://<windmill_host>/api/v1/folders/ -d 'owner=';

1. 2026-04-07Disclosure

   disclosure

1. Reservado2026-01-14
2. Publicada2026-04-07
3. Modificada2026-04-08
4. EPSS atualizado2026-04-15

A correção primária para esta vulnerabilidade é a atualização para a versão 1.603.3 do Windmill, que inclui a correção da injeção SQL. Se a atualização imediata não for possível, considere implementar medidas de mitigação temporárias. Restrinja o acesso à funcionalidade de gerenciamento de pastas apenas a usuários administrativos confiáveis. Implemente validação e sanitização rigorosas de todas as entradas do usuário, especialmente o parâmetro 'owner'. Monitore logs de auditoria em busca de atividades suspeitas relacionadas ao gerenciamento de pastas. Embora não seja uma solução completa, a implementação de um Web Application Firewall (WAF) com regras para detectar e bloquear injeções SQL pode fornecer uma camada adicional de proteção.