CVE-2026-115519
CVE-2026-115519 · Sensitive cookies without 'Secure' and 'HttpOnly' attributes in KNIME Business Hub
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Missing security attributes on sensitive cookies in KNIME Business Hub before version 1.19.0 allow an unauthenticated remote attacker to compromise user sessions if other security issues such as a cross-site scripting vulnerability or a man-in-the-middle attack are present. A workaround is not possible.
CVSS 2.1 · Niedrig · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
knime business hub
- Softwareversionen
- ≥ 0, < 1.19.0: Betroffen (semver)
- 1.19.0: Nicht betroffen (semver)
Auf 1.19.0 aktualisieren