CVE-2022-44749 in Analytics Platform
요약
\~에 의해 VulDB • 2026. 06. 18.
KNIME Analytics Platform 3.2.0 이상의 ZIP 아카이브 추출 루틴에서 디렉토리 트래버설 취약점이 발견되어 사용자의 시스템에 임의 파일이 덮어씌워질 수 있습니다. 이 취약점은 'Zip-Slip'으로도 알려져 있습니다. 공격자는 사용자가 열었을 때, 해당 사용자가 쓰기 권한을 가진 임의 파일을 덮어쓸 수 있는 KNIME 워크플로우를 생성할 수 있습니다. 워크플로우 실행은 필요하지 않으며, 단순히 워크플로우를 여는 것만으로도 충분합니다. 파일이 이미 작성된 후에야 오류가 보고되므로 사용자는 문제가 발생했음을 인지하게 됩니다. 이로 인해 데이터 무결성(파일 내용 변경)에 영향을 주거나 다른 소프트웨어에서 오류(중요 파일 손상)를 유발할 수 있습니다. 또한 실행 가능 파일이 교체되고 사용자가 이를 실행하는 경우 원격 코드 실행(RCE)으로 이어질 수도 있습니다. 단, 모든 경우에 공격자는 사용자의 시스템에서 파일의 위치를 알고 있어야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.