CVE-2022-44749 in Analytics Platform
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità di directory traversal nelle routine di estrazione degli archivi ZIP di KNIME Analytics Platform 3.2.0 e versioni successive può comportare la sovrascrittura di file arbitrari sul sistema dell'utente. Questa vulnerabilità è nota anche come 'Zip-Slip'. Un attaccante può creare un flusso di lavoro KNIME che, quando viene aperto da un utente, può sovrascrivere file arbitrari a cui l'utente ha diritti di scrittura. Non è necessario eseguire il flusso di lavoro; è sufficiente aprirlo. L'utente si accorgerà che qualcosa non va perché verrà segnalato un errore, ma solo dopo che i file sono già stati scritti. Ciò può compromettere l'integrità dei dati (i contenuti dei file vengono modificati) o causare errori in altri software (file vitali danneggiati). Può persino portare all'esecuzione di codice remoto (RCE) se file eseguibili vengono sostituiti e successivamente eseguiti dall'utente. In tutti i casi, tuttavia, l'attaccante deve conoscere la posizione dei file sul sistema dell'utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.