- Son 7 gün
- CWE-532
CVE-2026-115657
KNIME Analytics Platform, executor olarak kullanıldığında yapılandırılmış proxy kimlik bilgilerini günlüklere yazıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- KNIME
ÖzetTürkçe
KNIME Server veya KNIME Business Hub içinde executor olarak kullanıldığında, KNIME Analytics Platform LTS sürümleri 5.8.4 öncesinde, başlatma sırasında yapılandırılmış proxy kimlik bilgilerini günlüklere yazar. Günlük dosyalarına erişimi olan bir saldırgan kimlik bilgilerini çalabilir ve proxy'yi, proxy ayarlarını yapılandıran kullanıcı olarak kullanabilir. Sorun LTS sürümleri 5.8.4 ve 5.12.0 ve sonrasında giderilmiştir.
Kaynaktaki açıklama (İngilizce)
When used as an executor in either KNIME Server or KNIME Business Hub, KNIME Analytics Platform LTS versions before 5.8.4 log configured credentials of proxies during startup. An attacker with access to log files can steal the credentials and use the proxy as the user who configured the proxy settings. The issue has been fixed in LTS versions 5.8.4 and 5.12.0 and later.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| KNIME Analytics Platform | 5.12.0 Etkilenmiyor | – |
| ≥ 5.8.4, < 5.9.0 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.