CVE-2026-44914
Açıklama
Apache NiFi 1.12.0 ile 2.9.0 arasındaki sürümlerde, Restricted anotasyonuna dayalı belirli Gerekli İzinler içeren uzantı bileşenlerini kapsayan Process Group'lar değiştirilirken yetkilendirme eksikliği bulunmaktadır. Restricted anotasyonu ek ayrıcalıkların gerektiğini belirtir ancak çerçeve yetkilendirmesi, Process Group'ları değiştirme isteklerini işlerken kısıtlanmış durum kontrolü yapmamıştır. Bu yetkilendirme eksikliği, genel yazma erişimine sahip bir kullanıcının Restricted durumundaki bileşenleri eklemesine izin verir. Restricted bileşenler için özel yetkilendirme uygulamayan Apache NiFi kurulumları, çerçeve yazma izinlerini güvenlik sınırı olarak uyguladığı için bu güvenlik açığından etkilenmez. Önerilen çözüm olan Apache NiFi 2.9.0 sürümüne yükseltme işlemi, Restricted durum yetkilendirmesinin çerçevedeki uygulamasını kaldırmaktadır.
Nasıl düzeltilir
- apache nifi2.10.0 ya da sonraki bir sürüm
- org.apache.nifi:nifi-web-api2.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache nifi | 1.12.0 ≤ v < 2.10.0 | 2.10.0 |
| org.apache.nifi:nifi-web-apiMaven | 1.12.0 ≤ v < 2.9.0 | 2.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.