CVE-2026-115519
CVE-2026-115519 · Sensitive cookies without 'Secure' and 'HttpOnly' attributes in KNIME Business Hub
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing security attributes on sensitive cookies in KNIME Business Hub before version 1.19.0 allow an unauthenticated remote attacker to compromise user sessions if other security issues such as a cross-site scripting vulnerability or a man-in-the-middle attack are present. A workaround is not possible.
CVSS 2.1 · Baja · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
knime business hub
- Versiones
- ≥ 0, < 1.19.0: Afectada (semver)
- 1.19.0: No afectada (semver)
Actualiza a 1.19.0