CVE-2022-44749 in Analytics Platform
Resumen
por VulDB • 2026-05-27
Una vulnerabilidad de traversal de directorio en las rutinas de extracción de archivos ZIP de KNIME Analytics Platform 3.2.0 y versiones posteriores puede provocar la sobrescritura de archivos arbitrarios en el sistema del usuario. Esta vulnerabilidad también se conoce como 'Zip-Slip'. Un atacante puede crear un flujo de trabajo de KNIME que, al ser abierto por un usuario, pueda sobrescribir archivos arbitrarios a los que el usuario tenga permisos de escritura. No es necesario ejecutar el flujo de trabajo; basta con abrirlo. El usuario se dará cuenta de que algo va mal porque se reportará un error, pero solo después de que los archivos ya hayan sido escritos. Esto puede afectar la integridad de los datos (se modifican los contenidos de los archivos) o causar errores en otro software (corrupción de archivos vitales). Incluso puede conducir a la ejecución remota de código (RCE) si se reemplazan archivos ejecutables y estos son ejecutados posteriormente por el usuario. En todos los casos, el atacante debe conocer la ubicación de los archivos en el sistema del usuario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.