CVE-2025-3019 in Business Hub
Sumário
de VulDB • 05/08/2026
O KNIME Business Hub é afetado por várias vulnerabilidades de cross-site scripting (XSS) em suas páginas web. Se um usuário clicar em um link malicioso ou abrir uma página da Web maliciosa, JavaScript arbitrário pode ser executado com as permissões desse usuário. Isso pode levar à perda de informações e/ou modificação dos dados existentes.
Os problemas são causados por um bug https://github.com/Baroshem/nuxt-security/issues/610 no módulo nuxt-security amplamente utilizado.
Não há soluções alternativas viáveis, portanto, recomendamos fortemente a atualização para uma das seguintes versões do KNIME Business Hub:
* 1.13.3 ou posterior
* 1.12.4 ou posterior
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.