CVE-2026-115657
Orta
Açıklama
KNIME Server veya KNIME Business Hub üzerinde bir yürütücü olarak kullanıldığında, 5.8.4 öncesindeki KNIME Analytics Platform LTS sürümleri, başlangıç sırasında yapılandırılmış proxy kimlik bilgilerini günlüklere kaydeder. Günlük dosyalarına erişimi olan bir saldırgan, bu kimlik bilgilerini çalarak proxy'yi, proxy ayarlarını yapılandıran kullanıcı olarak kullanabilir. Sorun, LTS sürümleri 5.8.4 ve 5.12.0 ile sonraki sürümlerde giderilmiştir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünKNIME Analytics Platform
Yayın23 Eki 2026
İlk görülme23 Eki 2026
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| KNIME KNIME Analytics Platform | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.