- Yama var
- Son 7 gün
- CWE-653
CVE-2026-115517
KNIME Business Hub'da çalıştırma bağlamları arasında kısıtlanmamış ağ erişimi
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- KNIME
ÖzetTürkçe
KNIME Business Hub, 1.19.0 sürümünden önceki sürümlerde, farklı çalıştırma bağlamlarındaki executor'lar arasında kısıtlanmamış ağ erişimine izin vermektedir. Bu durum, kimliği doğrulanmış uzaktan bir kullanıcının farklı çalıştırma bağlamlarındaki executor'ların açık ağ portlarına erişmesine olanak tanır. Saldırıya uğrayan executor'ın IP adresinin bilinmesi ve ek kimlik doğrulaması olmadan erişim sağlayan açık ağ portlarının bulunması durumunda güvenlik sorunu oluşur. Varsayılan olarak hiçbir ağ portu açık değildir. Ancak çalışan iş akışlarına bağlı olarak portlar açılabilir ve bir saldırı yüzeyi oluşturabilir. Geçici çözüm olarak ağ politikaları manuel olarak oluşturulabilir.
Kaynaktaki açıklama (İngilizce)
Unrestricted network access between execution contexts in KNIME Business Hub before version 1.19.0 allows an authenticated remote user to access open network ports on executors in different execution contexts. This only poses a security issue if the IP address of the attacked executor is know and there are open network ports that provided access without further authentication. By default no network ports are open. However, depending on the running workflows, ports may be opened and provide an attack surface. As a workaround, network policies can be created manually.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| KNIME Business Hub | < 1.19.0 | 1.19.0 |
| 1.19.0 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.