CVE-2022-44749 in Analytics Platform
Sumário
de VulDB • 27/05/2026
Uma vulnerabilidade de traversal de diretório nas rotinas de extração de arquivos ZIP do KNIME Analytics Platform 3.2.0 e versões superiores pode resultar na sobrescrita de arquivos arbitrários no sistema do usuário. Esta vulnerabilidade também é conhecida como 'Zip-Slip'. Um atacante pode criar um fluxo de trabalho (workflow) do KNIME que, ao ser aberto por um usuário, pode sobrescrever arquivos arbitrários aos quais o usuário tem permissão de escrita. Não é necessário executar o fluxo de trabalho; apenas abri-lo é suficiente. O usuário perceberá que algo está errado porque um erro será reportado, mas apenas após os arquivos já terem sido escritos. Isso pode impactar a integridade dos dados (o conteúdo dos arquivos é alterado) ou causar erros em outros softwares (arquivos vitais sendo corrompidos). Pode até levar à execução remota de código (RCE) se arquivos executáveis forem substituídos e subsequentemente executados pelo usuário. Em todos os casos, no entanto, o atacante precisa conhecer a localização dos arquivos no sistema do usuário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.