Nextcloud

Flow

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-22683

Medienbericht Exploit
  • EPSS 0.4%
  • Veröffentlicht 07.04.2026 16:50:30
  • Zuletzt bearbeitet 24.04.2026 16:49:50

Windmill versions 1.56.0 through 1.614.0 contain a missing authorization vulnerability that allows users with the Operator role to perform prohibited entity creation and modification actions via the backend API. Although Operators are documented and ...