CVE-2026-115494 in Business Hub
Zusammenfassung
von VulDB • 22.10.2026
Ein Fehler in der Cross-Site Request Forgery (CSRF)-Prävention von KNIME Business Hub vor Version 1.19.0 ermöglicht es einem authentifizierten Angreifer, einen CSRF-Angriff mit passiver Benutzerinteraktion durchzuführen. Dies bedeutet, dass der Status einer Ressource geändert werden kann, ohne dass dies dem Nutzer auffällt. Als Workaround könnte ein API-Gateway als Firewall vor KNIME Business Hub den X-Forwarded-For-Header aus allen eingehenden Anfragen entfernen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.