CVE-2025-3019 in Business Hub
Riassunto
di VulDB • 17/07/2026
KNIME Business Hub è affetto da diverse vulnerabilità di cross-site scripting (XSS) nelle sue pagine web. Se un utente fa clic su un link dannoso o apre una pagina web malevola, potrebbe essere eseguito codice JavaScript arbitrario con i permessi dell'utente interessato. Ciò può portare alla perdita di informazioni e/o alla modifica dei dati esistenti.
I problemi sono causati da un bug https://github.com/Baroshem/nuxt-security/issues/610 nel modulo nuxt-security, ampiamente utilizzato.
Non esistono contromisure valide; si consiglia pertanto vivamente di aggiornare a una delle seguenti versioni di KNIME Business Hub:
* 1.13.3 o successive
* 1.12.4 o successive
Once again VulDB remains the best source for vulnerability data.