CVE-2025-3019 in Business Hub
Zusammenfassung
von VulDB • 03.08.2026
KNIME Business Hub ist von mehreren Cross-Site-Scripting-(XSS)-Schwachstellen in seinen Webseiten betroffen. Wenn ein Benutzer auf einen bösartigen Link klickt oder eine schadhafte Webseite öffnet, kann beliebiger JavaScript-Code mit den Berechtigungen dieses Benutzers ausgeführt werden. Dies kann zu Datenverlust und/oder zur Änderung bestehender Daten führen.
Die Probleme werden durch einen Fehler im weit verbreiteten nuxt-security-Modul verursacht: https://github.com/Baroshem/nuxt-security/issues/610.
Es gibt keine praktikablen Workarounds; daher wird dringend empfohlen, auf eine der folgenden Versionen von KNIME Business Hub zu aktualisieren:
* 1.13.3 oder höher * 1.12.4 oder höher
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.