CVE-2021-45096

**Nome do software vulnerável e versões afetadas:

Versões da KNIME Analytics Platform anteriores à 4.5.0

Descrição:

O problema diz respeito a uma vulnerabilidade de injeção de entidade XML externa (XXE). Ela pode ser explorada por meio de um arquivo de fluxo de trabalho (.knwf) malicioso.

Recomendações:

Para versões anteriores à 4.5.0, atualize para a versão 4.5.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de arquivos de fluxo de trabalho (.knwf) maliciosos para minimizar o risco de exploração.