CVE-2022-44748 in Server
Сводка
по VulDB • 30.06.2026
Уязвимость обхода директорий (directory traversal) в процедурах извлечения архивов ZIP в KNIME Server начиная с версии 4.3.0 может привести к перезаписи произвольных файлов на файловой системе сервера. Эта уязвимость также известна как «Zip-Slip». Атакующий может создать рабочий процесс (workflow) KNIME, который при загрузке способен перезаписать любые файлы, имеющие права записи для пользователя операционной системы, от имени которого запущен процесс KNIME Server. Пользователь должен пройти аутентификацию и иметь разрешения на загрузку файлов в KNIME Server. Это может повлиять на целостность данных (изменение содержимого файлов) или вызвать ошибки в другом программном обеспечении (повреждение важных файлов). В случае замены исполняемых файлов с их последующим выполнением пользователем процесса KNIME Server это даже может привести к удаленному выполнению кода (RCE). Однако во всех случаях атакующий должен знать расположение файлов на файловой системе сервера. Следует отметить, что пользователи, имеющие разрешения на загрузку рабочих процессов, обычно также имеют права на их выполнение в KNIME Server и поэтому уже могут выполнять произвольный код от имени пользователя операционной системы исполнителя (KNIME Executor). Обходного пути для предотвращения эксплуатации этой уязвимости не существует. Рекомендуется обновиться до исправленных версий 4.13.6, 4.14.3 или 4.15.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.