CVE-2026-68980
Təsvir
Apache NiFi 2.0.0-dan 2.10.0-a qədər olan versiyalar REST API vasitəsilə Parameter Contexts ilə əlaqəli Asset-lərin yaradılmasını, oxunmasını və silinməsini dəstəkləyir. Framework, təqdim edilmiş Parameter Context Identifier və Asset Identifier istifadə edərək asset-in silinməsini sahib olduğu Parameter Context üzrə avtorizasiya edir. Framework, sorğu edilən Identifier-i saxlanılan Identifier ilə yoxlamadan, yalnız təqdim edilmiş Parameter Context Identifier əsasında avtorizasiyanı həyata keçirmişdir. Müxtəlif Parameter Context-lər arasında fərqli avtorizasiya səviyyələrini tətbiq etməyən Apache NiFi quraşdırmaları bu zəifliyə məruz qalmır, çünki framework yazı icazələrini təhlükəsizlik sərhədi kimi tətbiq edir. Tövsiyə olunan həll yolu Apache NiFi 2.11.0 versiyasına yeniləməkdir; bu versiya, Asset oxuma əməliyyatlarına tətbiq edilən eyni strategiyanı istifadə edərək, silinməzdən əvvəl sorğu edilən Asset-in Parameter Context mülkiyyətini yoxlayır.
Necə düzəltmək olar
- apache nifi2.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache nifi | 2.0.0 ≤ v < 2.11.0 | 2.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.