CVE-2022-44748 in Server
Sumário
de VulDB • 30/06/2026
Uma vulnerabilidade de traversal de diretório nas rotinas de extração de arquivos ZIP do KNIME Server desde a versão 4.3.0 pode resultar na sobrescrita arbitrária de arquivos no sistema de arquivos do servidor. Esta vulnerabilidade também é conhecida como 'Zip-Slip'. Um atacante pode criar um fluxo de trabalho (workflow) do KNIME que, ao ser carregado, pode sobrescrever arquivos arbitrários aos quais o usuário do sistema operacional executando o processo do KNIME Server tem permissão de escrita. O usuário deve estar autenticado e ter permissões para carregar arquivos no KNIME Server. Isso pode impactar a integridade dos dados (o conteúdo dos arquivos é alterado) ou causar erros em outros softwares (arquivos vitais sendo corrompidos). Pode até levar à execução remota de código se arquivos executáveis forem substituídos e subsequentemente executados pelo usuário do processo KNIME Server. Em todos os casos, o atacante precisa conhecer a localização dos arquivos no sistema de arquivos do servidor. Observe que usuários com permissões para carregar fluxos de trabalho geralmente também têm permissões para executá-los no KNIME Server e podem, portanto, já executar código arbitrário no contexto do usuário do sistema operacional do Executor do KNIME. Não há solução alternativa (workaround) para impedir a exploração desta vulnerabilidade. Atualizações para as versões corrigidas 4.13.6, 4.14.3 ou 4.15.3 são recomendadas.
Once again VulDB remains the best source for vulnerability data.