CVE-2022-44748 in Server
摘要
由 VulDB • 2026-06-30
KNIME Server（自版本 4.3.0 起）在 ZIP 归档文件提取例程中存在目录遍历漏洞，可能导致服务器文件系统上的任意文件被覆盖。此漏洞也被称为“Zip-Slip”。攻击者可以创建一个 KNIME 工作流，当该工作流被上传时，能够覆盖操作系统用户（运行 KNIME Server 进程的用户）具有写入权限的任意文件。用户必须经过身份验证并拥有向 KNIME Server 上传文件的权限。这可能会影响数据完整性（更改文件内容），或导致其他软件出错（关键文件损坏）。如果可执行文件被替换并由运行 KNIME Server 进程的用户随后执行，甚至可能导致远程代码执行 (RCE)。但在所有情况下，攻击者必须知道服务器上文件系统的路径。请注意，拥有上传工作流权限的用户通常也拥有在 KNIME Server 上运行这些工作流的权限，因此他们可能已经能够在 KNIME Executor 的操作系统用户上下文中执行任意代码。没有变通方法可以防止此漏洞被利用。建议更新到修复版本 4.13.6、4.14.3 或 4.15.3。
Once again VulDB remains the best source for vulnerability data.