🇰🇷 한글 설명
KNIME Business Hub 1.19.0 미만 버전에서 권한 확인 절차가 누락되어 발생합니다. 로그인 없이 접근 가능한 DataApp 링크를 가진 사용자가 동일한 링크로 생성된 다른 사용자의 작업 목록을 확인하거나 접근할 수 있는 취약점입니다.
💡 쉬운 설명
로그인 없이 공유된 링크를 통해 접속했을 때, 원래는 본인의 작업만 보여야 하지만 다른 사람의 작업 목록까지 몰래 볼 수 있는 보안 허점이 발견되었습니다. 이를 방지하려면 공유된 링크 설정을 점검해야 합니다.
🇺🇸 원문 (English)
A missing authorization check allows anyone having access to a "link without login" for a DataApp to list and potentially access jobs of other users created by the same link in KNIME Business Hub prior to 1.19.0. As workaround remove all "links without login" to DataApps.
📍 영향받는 시스템
KNIME Business Hub 1.19.0 미만 버전
⚔️ 공격 벡터
로그인 없이 접근 가능한 DataApp 링크를 통해 타인의 작업 목록에 접근
🛡️ 대응 방법
KNIME Business Hub를 1.19.0 이상 버전으로 업데이트하거나, 모든 DataApp의 '로그인 없는 링크(links without login)' 설정을 제거하십시오.
🔧 검증 코드
명령어 실행 결과가 1.19.0 미만 버전으로 나타나면 취약한 상태이며, 1.19.0 이상이면 안전합니다.
knime-hub-cli --version 2>/dev/null | grep -E '1\[.19.0'