Fest codiertes Passwort im Objektspeicher von KNIME Business Hub

Beschreibung

Ein fest codiertes, nicht zufälliges Passwort für den Objektspeicher (minio) von KNIME Business Hub in allen ausser den angegebenen Versionen erlaubt einem unauthentifizierten entfernten Angreifer im Besitz des Passworts, ausgelagerte Jobs zu lesen und zu manipulieren oder die Ein- und Ausgabedaten aktiver Jobs zu lesen und zu manipulieren. Zudem ist ein Denial-of-Service möglich, indem grosse Datenmengen direkt in den Objektspeicher geschrieben werden. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Update auf KNIME Business Hub 1.13.2 oder neuer, 1.12.3 oder neuer, 1.11.3 oder neuer bzw. 1.10.3 oder neuer.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in JetBrains TeamCity

• JetBrains TeamCity – Unauthentifizierte Remote Code Execution über Agent-Polling KEV CVE-2026-63077
• JetBrains TeamCity – Relative Path Traversal KEV CVE-2024-27199
• JetBrains TeamCity – Authentication Bypass KEV CVE-2024-27198
• JetBrains TeamCity – Authentication Bypass KEV CVE-2023-42793
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Google Chrome V8 – Out-of-Bounds Read KEV CVE-2016-1646