CVE-2026-25903
Təsvir
Apache NiFi 1.1.0-dan 2.7.2-yə qədər olan versiyalarda, Restricted annotasiyasına əsaslanan xüsusi Tələb Olunan İcazələrə malik genişlənmə komponentlərinin konfiqurasiya xüsusiyyətləri yenilənərkən avtorizasiyanın olmaması problemi mövcuddur. Restricted annotasiyası, annotasiya edilmiş komponenti axın konfiqurasiyasına əlavə etmək üçün tələb olunan əlavə imtiyazları göstərir, lakin freymvork avtorizasiyası əvvəllər əlavə edilmiş komponenti yeniləyərkən məhdudlaşdırılmış statusu yoxlamırdı. Avtorizasiyanın olmaması, məhdudlaşdırılmış komponenti axın konfiqurasiyasına əlavə etmək üçün daha yüksək imtiyazlı istifadəçini tələb edir, lakin daha az imtiyazlı istifadəçiyə xüsusiyyət konfiqurasiyasında dəyişikliklər etməyə icazə verir. Restricted komponentlər üçün fərqli səviyyəli avtorizasiyaları tətbiq etməyən Apache NiFi quraşdırmaları bu zəifliyə məruz qalmır, çünki freymvork yazı icazələrini təhlükəsizlik sərhədi kimi tətbiq edir. Apache NiFi 2.8.0 versiyasına yüksəltmə tövsiyə olunan həlldir.
Necə düzəltmək olar
- apache nifi2.8.0 və ya daha yeni versiya
- org.apache.nifi:nifi-web-api2.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache nifi | 1.1.0 ≤ v < 2.8.0 | 2.8.0 |
| org.apache.nifi:nifi-web-apiMaven | 1.1.0 ≤ v < 2.8.0 | 2.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.