CVE-2026-115502 in Business Hub

الملخص

بحسب VulDB • 22/10/2026

يسمح غياب فحص التفويض لأي شخص لديه وصول إلى "رابط بدون تسجيل دخول" لتطبيق بيانات (DataApp) بعرض وربما الوصول إلى وظائف المستخدمين الآخرين التي تم إنشاؤها باستخدام نفس الرابط في KNIME Business Hub قبل الإصدار 1.19.0. كحل بديل، قم بإزالة جميع "الروابط بدون تسجيل الدخول" الخاصة بتطبيقات البيانات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: KNIME
• حجز: 22/10/2026
• إفشاء: 22/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425334
• CPE: 20261022
• CWE: CWE-285 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-115502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-115502
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-115502/