CVE-2026-44911
Təsvir
Apache NiFi 1.15.0-dan 2.9.0-a qədər olan versiyalarda komponent konfiqurasiyasının yoxlanılması sorğuları üçün avtorizasiyanın idarə edilməsi oxuma girişinə malik kliyentlərə təklif olunan konfiqurasiya xüsusiyyətlərini göndərməyə imkan verir. Təklif olunan xüsusiyyətlər mövcud konfiqurasiyanı əvəz edir və oxuma girişinə malik istifadəçilərə əvvəlcədən müəyyən edilmiş yoxlama metodlarını alternativ parametrlərlə çağırmağa şərait yaradır. Komponent konfiqurasiyasını görmək və dəyişdirmək üçün fərqli avtorizasiya səviyyələrini tətbiq etməyən Apache NiFi quraşdırmaları bu zəifliyə məruz qalmır. Tövsiyə olunan həll yolu Apache NiFi 2.10.0 versiyasına yeniləməkdir; bu versiyada konfiqurasiyanın yoxlanılması sorğularını göndərmək üçün yazma girişi tələb olunur.
Necə düzəltmək olar
- apache nifi2.10.0 və ya daha yeni versiya
- org.apache.nifi:nifi-web-api2.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache nifi | 1.15.0 ≤ v < 2.10.0 | 2.10.0 |
| org.apache.nifi:nifi-web-apiMaven | 1.15.0 ≤ v < 2.10.0 | 2.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.