CVE-2022-44749 in Analytics Platform
Résumé
par VulDB • 17/06/2026
Une vulnérabilité de traversal de répertoire dans les routines d'extraction des archives ZIP de KNIME Analytics Platform 3.2.0 et versions ultérieures peut entraîner l'écrasement de fichiers arbitraires sur le système de l'utilisateur. Cette vulnérabilité est également connue sous le nom de 'Zip-Slip'. Un attaquant peut créer un workflow KNIME qui, lors de son ouverture par un utilisateur, peut écraser des fichiers arbitraires auxquels l'utilisateur a des droits d'écriture. Il n'est pas nécessaire d'exécuter le workflow, l'ouverture du workflow suffit. L'utilisateur remarquera qu'il y a un problème car une erreur est signalée, mais uniquement après que les fichiers ont déjà été écrits. Cela peut affecter l'intégrité des données (le contenu des fichiers est modifié) ou provoquer des erreurs dans d'autres logiciels (fichiers vitaux corrompus). Cela peut même conduire à une exécution de code à distance (RCE) si des fichiers exécutables sont remplacés et ensuite exécutés par l'utilisateur. Dans tous les cas, l'attaquant doit toutefois connaître l'emplacement des fichiers sur le système de l'utilisateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.