PT-2025-49540
CVE-2025-14262
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/AU:Y/R:U/V:C/RE:M/U:Green
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات KNIME Business Hub الأقدم من 1.17.0
الوصف
توجد ثغرة في KNIME Business Hub كانت، قبل الإصدار 1.17.0، تسمح لمستخدم مسجل الدخول بحفظ المهام الخاصة بمستخدمين آخرين بشكل غير صحيح، كما لو كان هو المالك. وقد حدث ذلك بسبب عدم كفاية التحقق من الأذونات قبل حفظ المهام. كان بإمكان المهاجم الذي يتمتع بإمكانية الوصول إلى المهام حفظها في مساحات لا يمتلك فيها أذونات الكتابة، مما يؤدي فعليًّا إلى تغيير ملكيتها.
التوصيات
قم بتحديث KNIME Business Hub إلى الإصدار 1.17.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾