- Yama var
- Son 7 gün
- CWE-862
CVE-2026-115502
KNIME Business Hub'da DataApp bağlantıları, oturum açmadan başka kullanıcıların iş bilgilerini açığa çıkarıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- KNIME
ÖzetTürkçe
Yetkilendirme denetiminin eksik olması, DataApp için oluşturulmuş "oturum açmadan bağlantı"ya erişimi olan herkesin, aynı bağlantı üzerinden oluşturulmuş diğer kullanıcıların işlerini listeleyebilmesine ve potansiyel olarak bunlara erişebilmesine olanak tanıyor. Bu sorun, KNIME Business Hub'ın 1.19.0 öncesi sürümlerini etkiliyor. Geçici çözüm olarak DataApp'lere ait tüm "oturum açmadan bağlantılar" kaldırılmalıdır.
Kaynaktaki açıklama (İngilizce)
A missing authorization check allows anyone having access to a "link without login" for a DataApp to list and potentially access jobs of other users created by the same link in KNIME Business Hub prior to 1.19.0. As workaround remove all "links without login" to DataApps.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| KNIME Business Hub | < 1.19.0 | 1.19.0 |
| 1.19.0 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.