CVE-2025-3019 in Business Hub
요약
\~에 의해 VulDB • 2026. 08. 03.
KNIME Business Hub는 웹 페이지에서 여러 가지 크로스 사이트 스크립팅(XSS) 취약점의 영향을 받습니다. 사용자가 악성 링크를 클릭하거나 악성 웹 페이지에 접속하면 해당 사용자의 권한으로 임의의 JavaScript가 실행될 수 있습니다. 이로 인해 정보 유출 및/또는 기존 데이터 수정이 발생할 수 있습니다.
이러한 문제는 널리 사용되는 nuxt-security 모듈의 버그(https://github.com/Baroshem/nuxt-security/issues/610)로 인해 발생합니다.
대체 해결책이 없으므로, 다음 버전 중 하나로 KNIME Business Hub를 업데이트할 것을 강력히 권장합니다:
* 1.13.3 이상 * 1.12.4 이상
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.