- Yama var
- Son 7 gün
- CWE-614
- CWE-1004
CVE-2026-115519
KNIME Business Hub'da hassas çerezlerde 'Secure' ve 'HttpOnly' özniteliği eksikliği
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- KNIME
ÖzetTürkçe
KNIME Business Hub'un 1.19.0 sürümünden önceki sürümlerinde, hassas çerezlerde güvenlik öznitelikleri (security attributes) eksik bırakılmıştır. Bu durum, siteler arası betik çalıştırma (XSS) zafiyeti veya ortadaki adam (man-in-the-middle) saldırısı gibi başka güvenlik sorunları mevcut olduğunda, kimlik doğrulaması yapılmamış uzaktan bir saldırganın kullanıcı oturumlarını ele geçirmesine olanak tanır. Bu zafiyet için geçici çözüm (workaround) uygulanamaz.
Kaynaktaki açıklama (İngilizce)
Missing security attributes on sensitive cookies in KNIME Business Hub before version 1.19.0 allow an unauthenticated remote attacker to compromise user sessions if other security issues such as a cross-site scripting vulnerability or a man-in-the-middle attack are present. A workaround is not possible.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| KNIME Business Hub | < 1.19.0 | 1.19.0 |
| 1.19.0 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.