PT-2025-40343

CVE-2025-11239

·

Publicado

2025-10-02

·

Atualizado

2026-10-12

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do KNIME Business Hub anteriores à 1.16.0
Descrição Informações potencialmente sensíveis contidas em jobs no KNIME Business Hub estavam acessíveis a todos os membros da equipe. A partir da versão 1.16.0, apenas os metadados do job são visíveis aos membros da equipe, com acesso completo restrito ao criador do job, incluindo dados de entrada e saída.
Recomendações Atualize o KNIME Business Hub para a versão 1.16.0 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-863: Incorrect Authorization
Identificadores relacionados
CVE-2025-11239
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com