CVE-2025-14262KNIME Business Hub在1.17.0之前的版本中存在权限验证缺陷。已认证用户能够保存其他用户的作业，系统错误地使用作业原始所有者的权限而非当前用户的权限进行操作。这种权限混淆可能导致攻击者将数据写入本无写权限的空间中，造成未授权的访问和数据篡改风险。
漏洞源于权限检查逻辑中的实现错误。系统在保存作业时未正确验证当前用户是否具有目标空间的操作权限，导致权限继承机制被滥用。攻击者利用已获取的作业访问权限，通过保存操作将作业副本写入受限空间，从而实现权限提升。