CVE-2026-115494
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wada w mechanizmie zapobiegania cross-site request forgery (CSRF) w KNIME Business Hub przed wersją 1.19.0 pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataku CSRF przy pasywnej interakcji użytkownika. Stan zasobu może zostać zmieniony bez wiedzy użytkownika.
Ocena ryzyka
Atakujący może zmienić stan zasobów w imieniu zalogowanego użytkownika, co może prowadzić do nieautoryzowanych modyfikacji lub działań. Ryzyko wymaga jedynie pasywnej interakcji użytkownika.
Rekomendacja
Zaktualizuj KNIME Business Hub do wersji 1.19.0 lub nowszej. Jako obejście można użyć bramy API lub firewalla przed KNIME Business Hub, który usuwa nagłówek X-Forwarded-For ze wszystkich przychodzących żądań.
Inne podatności w KNIME Business Hub
Zobacz wszystkie- CVE-2026-115519Niskie
Brakujące atrybuty bezpieczeństwa na wrażliwych plikach cookie w KNIME Business Hub przed wersją 1.19.0 pozwalają nieuwierzytelnionemu zdalnemu atakującemu na przejęcie sesji użytkownika, jeśli występują inne problemy bezpieczeństwa, takie jak podatność na cross-site scripting lub atak man-in-the-middle. Obejście nie jest możliwe.
- CVE-2026-115517Średnie
W KNIME Business Hub przed wersją 1.19.0 występuje nieograniczony dostęp sieciowy między kontekstami wykonania. Uwierzytelniony zdalny użytkownik może uzyskać dostęp do otwartych portów na executorach w innych kontekstach wykonania, jeśli zna adres IP atakowanego executora i porty te nie wymagają dodatkowego uwierzytelnienia. Domyślnie żadne porty nie są otwarte, ale w zależności od uruchomionych workflow mogą one zostać otwarte i stanowić powierzchnię ataku.
- CVE-2026-115502Średnie
Brak kontroli autoryzacji w KNIME Business Hub przed wersją 1.19.0 pozwala każdemu posiadającemu dostęp do "linku bez logowania" dla DataApp na listowanie i potencjalny dostęp do zadań innych użytkowników utworzonych przez ten sam link. Problem dotyczy nieprawidłowego sprawdzania uprawnień.
- CVE-2026-115496Średnie
Zbyt szczegółowe komunikaty błędów w funkcjonalności katalogu KNIME Business Hub przed wersją 1.18.5 mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na zobaczenie nazw przepływów pracy, jeśli znane jest ich ID. Problem dotyczy wycieku informacji poprzez komunikaty błędów.
- CVE-2026-115454Średnie
Problem nadmiernej alokacji zasobów w funkcjonalności zdalnej edycji przepływów pracy KNIME Business Hub przed wersją 1.19.0 pozwala uwierzytelnionemu atakującemu na wyczerpanie zasobów serwera. Prowadzi to do okresowej niedostępności funkcji wykonywania przepływów pracy.
- CVE-2025-14262Średnie
Błędna kontrola uprawnień w KNIME Business Hub przed wersją 1.17.0 pozwalała uwierzytelnionemu użytkownikowi zapisywać zadania innych użytkowników tak, jakby zostały zapisane przez właściciela zadania. Atakujący musiał mieć uprawnienia dostępu do zadań, ale zapis do usługi katalogowej następował z błędnymi uprawnieniami właściciela, co mogło umożliwić zapis do przestrzeni bez uprawnień zapisu.
- CVE-2025-11240Wysokie
W KNIME Business Hub przed wersją 1.16.0 występuje podatność typu open redirect. Nieuwierzytelniony zdalny atakujący może przygotować link do legalnej instalacji KNIME Business Hub, który po otwarciu przekierowuje użytkownika na stronę wybraną przez atakującego. Problem został naprawiony w wersji 1.16.0.
- CVE-2025-11239Średnie
W KNIME Business Hub przed wersją 1.16.0 potencjalnie wrażliwe informacje w zadaniach (jobs) były widoczne dla wszystkich członków zespołu użytkownika. Od wersji 1.16.0 tylko metadane zadań są pokazywane członkom zespołu; tylko twórca zadania widzi wszystkie informacje, w tym dane wejściowe i wyjściowe (jeśli istnieją).
- CVE-2023-3140Średnie
Brak nagłówków HTTP (X-Frame-Options, Content-Security-Policy) w KNIME Business Hub przed wersją 1.4.0 naraża użytkowników na ataki typu clickjacking. Atak ten polega na oszukaniu użytkownika, aby kliknął w element interaktywny, co prowadzi do nieautoryzowanego przekierowania na inną stronę.
Oryginalny opis (angielski, źródło NVD)
A flaw in the cross-site request forgery (CSRF) prevention of KNIME Business Hub prior to version 1.19.0 allows an authenticated attacker to perform a CSRF attack with passive user interaction. This means the state of a resource could be changed without the user noticing. As a workaround, an API gateway for firewall in front of KNIME Business Hub could remove the X-Forwaded-For header from all incoming requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS