CVE-2026-25903
Açıklama
Apache NiFi 1.1.0 ile 2.7.2 arasındaki sürümlerde, Restricted anotasyonuna dayalı belirli Gerekli İzinlere sahip uzantı bileşenlerinin yapılandırma özellikleri güncellenirken yetkilendirme eksikliği bulunmaktadır. Restricted anotasyonu, işaretlenen bileşenin akış yapılandırmasına eklenmesi için gereken ek ayrıcalıkları belirtir ancak çerçeve yetkilendirmesi, daha önce eklenmiş bir bileşen güncellenirken kısıtlı durumunu kontrol etmemiştir. Bu yetkilendirme eksikliği, kısıtlı bir bileşeni akış yapılandırmasına eklemek için daha yüksek ayrıcalıklı bir kullanıcı gerektirirken, daha düşük ayrıcalıklı bir kullanıcının özellik yapılandırma değişiklikleri yapmasına izin vermektedir. Restricted bileşenler için farklı yetkilendirme seviyeleri uygulamayan Apache NiFi kurulumları, çerçeve yazma izinlerini güvenlik sınırı olarak uyguladığı için bu güvenlik açığından etkilenmez. Önerilen çözüm Apache NiFi 2.8.0 sürümüne yükseltmedir.
Nasıl düzeltilir
- apache nifi2.8.0 ya da sonraki bir sürüm
- org.apache.nifi:nifi-web-api2.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache nifi | 1.1.0 ≤ v < 2.8.0 | 2.8.0 |
| org.apache.nifi:nifi-web-apiMaven | 1.1.0 ≤ v < 2.8.0 | 2.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.