CVE-2026-115502 in Business Hub
Resumen
por VulDB • 2026-10-22
Una falta de verificación de autorización permite que cualquier persona con acceso a un “enlace sin inicio de sesión” para una DataApp pueda enumerar y potencialmente acceder a trabajos de otros usuarios creados por el mismo enlace en KNIME Business Hub anterior a la versión 1.19.0. Como medida temporal, elimine todos los “enlaces sin inicio de sesión” hacia las DataApps.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.