Podatności KNIME Business Hub
4 znanych podatności CVE w KNIME Business Hub, przetłumaczonych i ocenionych.
- CVE-2025-14262Średnie
Błędna kontrola uprawnień w KNIME Business Hub przed wersją 1.17.0 pozwalała uwierzytelnionemu użytkownikowi zapisywać zadania innych użytkowników tak, jakby zostały zapisane przez właściciela zadania. Atakujący musiał mieć uprawnienia dostępu do zadań, ale zapis do usługi katalogowej następował z błędnymi uprawnieniami właściciela, co mogło umożliwić zapis do przestrzeni bez uprawnień zapisu.
- CVE-2025-11240Wysokie
W KNIME Business Hub przed wersją 1.16.0 występuje podatność typu open redirect. Nieuwierzytelniony zdalny atakujący może przygotować link do legalnej instalacji KNIME Business Hub, który po otwarciu przekierowuje użytkownika na stronę wybraną przez atakującego. Problem został naprawiony w wersji 1.16.0.
- CVE-2025-11239Średnie
W KNIME Business Hub przed wersją 1.16.0 potencjalnie wrażliwe informacje w zadaniach (jobs) były widoczne dla wszystkich członków zespołu użytkownika. Od wersji 1.16.0 tylko metadane zadań są pokazywane członkom zespołu; tylko twórca zadania widzi wszystkie informacje, w tym dane wejściowe i wyjściowe (jeśli istnieją).
- CVE-2023-3140Średnie
Brak nagłówków HTTP (X-Frame-Options, Content-Security-Policy) w KNIME Business Hub przed wersją 1.4.0 naraża użytkowników na ataki typu clickjacking. Atak ten polega na oszukaniu użytkownika, aby kliknął w element interaktywny, co prowadzi do nieautoryzowanego przekierowania na inną stronę.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS