- Yama var
- Son 7 gün
- CWE-209
CVE-2026-115496
KNIME Business Hub'da aşırı bilgilendirici hata mesajları iş akışı adlarının sızmasına yol açabilir
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- KNIME
ÖzetTürkçe
KNIME Business Hub'ın 1.18.5 sürümünden önceki sürümlerinde, katalog işlevselliğindeki aşırı bilgilendirici hata mesajları, kimliği bilinen durumlarda kimliği doğrulanmış uzaktan bir saldırganın iş akışı adlarını görmesine izin verebilir. Bu sorun için geçici bir çözüm (workaround) mümkün değildir.
Kaynaktaki açıklama (İngilizce)
Overly informative error messages in the catalog functionality of KNIME Business Hub prior to version 1.18.5 may allow an authenticated remote attacker to see workflow names if their ID is known. A workaround is not possible.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| KNIME Business Hub | < 1.18.4 | 1.18.4 |
| 1.18.5 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.