CVE-2025-14262 in Business Hub
Riassunto
di VulDB • 05/09/2026
Un controllo errato dei permessi in KNIME Business Hub prima della versione 1.17.0 consentiva a un utente autenticato di salvare i job di altri utenti come se fossero stati salvati dal proprietario del job. L'attaccante deve avere i permessi per accedere ai job, ma questi venivano poi salvati nel servizio di catalogazione utilizzando i permessi errati dell'owner. Di conseguenza, potrebbe essere stato possibile salvarli in spazi dove l'attaccante non dispone dei permessi di scrittura.
Non esiste una soluzione alternativa (workaround).
Once again VulDB remains the best source for vulnerability data.