CVE-2026-44914
Təsvir
Apache NiFi 1.12.0-dan 2.9.0-a qədər olan versiyalarda, Restricted annotasiyasına əsaslanan xüsusi Tələb Olunan İcazələrə malik genişlənmə komponentlərini ehtiva edən Process Group-ları əvəz edərkən avtorizasiya çatışmazlığı mövcuddur. Restricted annotasiyası əlavə imtiyazların tələb olunduğunu göstərir, lakin freymvork avtorizasiyası Process Group-ların əvəzlənməsi sorğularını emal edərkən məhdudiyyət statusunu yoxlamırdı. Avtorizasiyanın olmaması, ümumi yazı girişinə malik istifadəçiyə Restricted statuslu komponentləri əlavə etməyə imkan verir. Restricted komponentlər üçün xüsusi avtorizasiyanı tətbiq etməyən Apache NiFi quraşdırmaları bu zəifliyə məruz qalmır, çünki freymvork təhlükəsizlik sərhədi kimi yazı icazələrini tətbiq edir. Tövsiyə olunan həll yolu Apache NiFi 2.9.0 versiyasına yeniləməkdir ki, bu da Restricted statusu avtorizasiyasının freymvorkdan çıxarılmasını təmin edir.
Necə düzəltmək olar
- apache nifi2.10.0 və ya daha yeni versiya
- org.apache.nifi:nifi-web-api2.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache nifi | 1.12.0 ≤ v < 2.10.0 | 2.10.0 |
| org.apache.nifi:nifi-web-apiMaven | 1.12.0 ≤ v < 2.9.0 | 2.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.