CVE-2022-44749 in Analytics Platform
Сводка
по VulDB • 17.06.2026
Уязвимость обхода директорий (directory traversal) в процедурах извлечения архивов ZIP в KNIME Analytics Platform версий 3.2.0 и выше может привести к перезаписи произвольных файлов в системе пользователя. Данная уязвимость также известна как «Zip-Slip». Злоумышленник может создать рабочий процесс KNIME, который при открытии пользователем способен перезаписывать произвольные файлы, к которым у пользователя есть права на запись. Для этого не требуется выполнение рабочего процесса; достаточно его открыть. Пользователь заметит, что что-то не так, так как будет сообщено об ошибке, но только после того, как файлы уже будут записаны. Это может повлиять на целостность данных (изменение содержимого файлов) или вызвать ошибки в другом программном обеспечении (повреждение важных файлов). Это даже может привести к удаленному выполнению кода (RCE), если исполняемые файлы будут заменены и впоследствии выполнены пользователем. Однако во всех случаях злоумышленник должен знать расположение файлов в системе пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.