Към съдържанието
Търсене

CVE-2026-115517: KNIME Business Hub, логическа грешка

6.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Unrestricted network access between execution contexts in KNIME Business Hub before version 1.19.0 allows an authenticated remote user to access open network ports on executors in different execution contexts. This only poses a security issue if the IP address of the attacked executor is know and there are open network ports that provided access without further authentication. By default no network ports are open. However, depending on the running workflows, ports may be opened and provide an attack surface. As a workaround, network policies can be created manually.

Засегнати продукти

  • KNIME KNIME Business Hub: преди 1.19.0; 1.19.0

Вид слабост

История

  • 22 октомври 2026 Публикувано

Други уязвимости в KNIME KNIME Business Hub

Първоизточници

CVE-2026-115517: KNIME Business Hub, логическа грешка | freedomonline.bg