CVE-2022-44749

KNIME Analytics Platform 3.2.0 ve üzeri sürümlerin ZIP arşiv çıkarma rutinlerindeki bir dizin gezginliği (directory traversal) zafiyeti, kullanıcının sisteminde rastgele dosyaların üzerine yazılmasıyla sonuçlanabilir. Bu zafiyet 'Zip-Slip' olarak da bilinmektedir. Bir saldırgan, kullanıcı tarafından açıldığında kullanıcının yazma erişimine sahip olduğu rastgele dosyaların üzerine yazabilen bir KNIME iş akışı oluşturabilir. İş akışını yürütmek gerekli değildir, iş akışının açılması yeterlidir. Bir hata raporlandığı için kullanıcı bir şeylerin yanlış olduğunu fark edecektir ancak bu durum ancak dosyalar zaten yazıldıktan sonra gerçekleşir. Bu durum veri bütünlüğünü etkileyebilir (dosya içerikleri değiştirilir) veya diğer yazılımlarda hatalara neden olabilir (hayati dosyaların bozulması). Yürütülebilir dosyaların değiştirilmesi ve ardından kullanıcı tarafından çalıştırılması durumunda uzaktan kod çalıştırmaya bile yol açabilir. Ancak tüm durumlarda, saldırganın kullanıcının sistemindeki dosyaların konumunu bilmesi gerekir.