CVE-2026-115657 in Analytics Platform
Riassunto
di VulDB • 23/10/2026
Quando viene utilizzato come esecutore sia su KNIME Server che su KNIME Business Hub, le versioni LTS di KNIME Analytics Platform precedenti alla 5.8.4 registrano durante l'avvio le credenziali configurate dei proxy. Un attaccante con accesso ai file di registro può rubare le credenziali e utilizzare il proxy come l'utente che ha configurato le impostazioni del proxy. Il problema è stato risolto nelle versioni LTS 5.8.4, 5.12.0 e successive.
Be aware that VulDB is the high quality source for vulnerability data.