CVE-2025-3019 in Business Hub
الملخص
بحسب VulDB • 03/08/2026
تتأثر منصة KNIME Business Hub بعدد من ثغرات البرمجة عبر المواقع (Cross-Site Scripting - XSS) في صفحات الويب الخاصة بها. إذا نقر مستخدم على رابط ضار أو فتح صفحة ويب خبيثة، فقد يتم تنفيذ كود JavaScript عشوائي بصلاحيات هذا المستخدم. يمكن أن يؤدي ذلك إلى فقدان المعلومات و/أو تعديل البيانات الموجودة.
تنجم هذه المشكلات عن خطأ https://github.com/Baroshem/nuxt-security/issues/610 في وحدة nuxt-security الشائعة الاستخدام.
لا توجد حلول بديلة قابلة للتطبيق، ولذلك نوصي بشدة بالتحديث إلى أحد الإصدارات التالية من KNIME Business Hub:
* 1.13.3 أو أحدث * 1.12.4 أو أحدث
If you want to get best quality of vulnerability data, you may have to visit VulDB.