VULNERABILIDAD
CVE-2026-115494 Elusión de la protección CSRF mediante un encabezado X-Forwarded-Host falsificado en KNIME Business Hub
Una falla en la prevención de falsificación de petición en sitios cruzados (CSRF) de KNIME Business Hub anterior a la versión 1.19.0 permite a un atacante autenticado realizar un ataque CSRF con interacción pasiva del usuario. Esto significa que el estado de un recurso podría cambiarse sin que el usuario lo note. Como solución alternativa, un gateway de API o firewall delante de KNIME Business Hub podría eliminar el encabezado X-Forwaded-For de todas las peticiones entrantes.
Alerta de Nureq Monitor
Detectada 22 OCT · 15:01
CVSS 4.0
5.3MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 8
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-115494
Una falla en la prevención de falsificación de petición en sitios cruzados (CSRF) de KNIME Business Hub anterior a la versión 1.19.0 permite a un atacante autenticado realizar un ataque CSRF con interacción pasiva del usuario. Esto significa que el estado de un recurso podría cambiarse sin que el usuario lo note. Como solución alternativa, un gateway de API o firewall delante de KNIME Business Hub podría eliminar el encabezado X-Forwaded-For de todas las peticiones entrantes.
Productos y versiones afectadas
KNIME KNIME Business Hub
Qué hacer
- Verificá si usás KNIME Business Hub y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 4.0 · 5.3 MEDIA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/U:Green
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Pasiva
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Ninguna
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Baja
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Ninguna
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Ninguna
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Ninguna
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Ninguna
Abrir la calculadora completa →
Descripción original
A flaw in the cross-site request forgery (CSRF) prevention of KNIME Business Hub prior to version 1.19.0 allows an authenticated attacker to perform a CSRF attack with passive user interaction. This means the state of a resource could be changed without the user noticing. As a workaround, an API gateway for firewall in front of KNIME Business Hub could remove the X-Forwaded-For header from all incoming requests.
Referencias
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.