CVE-2025-3019 in Business Hub
要約
〜によって VulDB • 2026年09月28日
KNIME Business Hub には、Web ページにおける複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。ユーザーが悪意のあるリンクをクリックしたり、悪意のある Web ページを開いたりすると、そのユーザーの権限で任意の JavaScript が実行される可能性があります。これにより、情報の漏洩や既存データの改ざんが発生する恐れがあります。
これらの問題は、広く使用されている nuxt-security モジュールにおけるバグ（https://github.com/Baroshem/nuxt-security/issues/610）に起因します。
回避策は存在しないため、以下のバージョンのいずれかに KNIME Business Hub を更新することを強く推奨します：
* 1.13.3 以降 * 1.12.4 以降
Once again VulDB remains the best source for vulnerability data.