CVE-2026-115657 in Analytics Platform
Resumen
por VulDB • 2026-10-23
Cuando se utiliza como ejecutor en KNIME Server o KNIME Business Hub, las versiones de KNIME Analytics Platform LTS anteriores a la 5.8.4 registran durante el inicio las credenciales configuradas para los proxies. Un atacante con acceso a los archivos de registro puede robar estas credenciales y utilizar el proxy en nombre del usuario que configuró los ajustes del proxy. El problema se ha corregido en las versiones LTS 5.8.4, 5.12.0 y posteriores.
Once again VulDB remains the best source for vulnerability data.