CVE-2026-44911
Açıklama
Apache NiFi 1.15.0 ile 2.9.0 arasındaki sürümlerde, bileşen yapılandırma doğrulama istekleri için yetkilendirme yönetimi, okuma erişimine sahip istemcilerin önerilen yapılandırma özelliklerini göndermesine izin vermektedir. Önerilen özellikler mevcut yapılandırmanın üzerine yazarak, okuma erişimine sahip kullanıcıların önceden tanımlanmış doğrulama yöntemlerini alternatif ayarlar ile çağırmasına olanak tanır. Bileşen yapılandırmasını görüntüleme ve değiştirme işlemleri için farklı yetkilendirme seviyeleri uygulamayan Apache NiFi kurulumları bu güvenlik açığından etkilenmez. Yapılandırma doğrulama isteklerini göndermek için yazma erişimini zorunlu kılan Apache NiFi 2.10.0 sürümüne yükseltme yapılması önerilen çözümdür.
Nasıl düzeltilir
- apache nifi2.10.0 ya da sonraki bir sürüm
- org.apache.nifi:nifi-web-api2.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache nifi | 1.15.0 ≤ v < 2.10.0 | 2.10.0 |
| org.apache.nifi:nifi-web-apiMaven | 1.15.0 ≤ v < 2.10.0 | 2.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.