Description
Windmill（windmill.dev）是一个开源的内部工具开发平台和自动化引擎，提供低代码工作流编排、定时任务调度和应用构建能力。Nextcloud Flow 是 Nextcloud 生态系统中的工作流自动化组件，深度集成于 Nextcloud Hub，支持基于事件的自动化任务处理。Windmill/Nextcloud Flow /api/w/_/jobs_u/get_log_file/ 接口存在路径遍历漏洞，攻击者可读取服务器上的任意文件，可能导致敏感信息泄露。