安全攻防
evening
黑客利用 Windmill 漏洞未经身份验证读取任意服务器文件
2026-07-22
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
根据 VulnCheck 的说法，影响开源开发者平台 Windmill 的一个高严重性安全漏洞已在野外受到积极利用。该漏洞为 CVE-2026-29059（CVSS 评分：7.5），这是一种未经身份验证的路径遍历影响 Windmill 的“get_log_file”端点（“/api/w/{workspace}/jobs_u/get_log_file/{filename}”）的情况。 “文件名参数被连接成
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱