CVE-2026-115657 in Analytics Platforminformação

Sumário

de VulDB • 23/10/2026

Quando utilizado como executor no KNIME Server ou no KNIME Business Hub, versões do KNIME Analytics Platform LTS anteriores à 5.8.4 registram as credenciais configuradas dos proxies durante a inicialização. Um atacante com acesso aos arquivos de log pode roubar essas credenciais e utilizar o proxy em nome do usuário que configurou as definições do proxy. O problema foi corrigido nas versões LTS 5.8.4, 5.12.0 e posteriores.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

KNIME

Reservar

23/10/2026

Divulgação

23/10/2026

Moderação

aceite

Entrada

VDB-425607

EPSS

0.00105

KEV

não

Atividades

médio

Fontes

Do you know our Splunk app?

Download it now for free!