CVE-2026-54665

Apache NiFi 0.0.1 ile 2.9.0 arasındaki sürümler, standart Host başlığına alternatif sağlayan birkaç HTTP istek başlığından birini kullanarak, sağlanan değerleri doğrulamadan nitelikli URL'ler oluşturulmasını desteklemektedir. Apache NiFi 1.6.0, HTTP Host başlığında sağlanan değerleri kısıtlamak için yapılandırılabilir bir uygulama özelliği getirmiş ancak bu doğrulamayı alternatif Proxy ve Forwarded başlıklarına uygulamamıştır. Proxy ana bilgisayar başlığı doğrulamasının eksikliği, bir istemcinin Apache NiFi web servislerine yönlendirme veya veri referansları için geçersiz nitelikli URL'ler oluşturması talimatını vermesine izin vermiştir. Önerilen çözüm olan Apache NiFi 2.10.0 sürümüne yükseltme işlemi, nifi.web.proxy.host özelliğine dayalı olarak X-ProxyHost ve X-Forwarded-Host HTTP istek başlıkları için doğrulama uygular. Başlık doğrulamasını etkinleştirmek, uygulamanın HTTPS ile yapılandırılmasını gerektirir. Apache NiFi önündeki ters proxy sunucuları, giriş istek başlıklarını filtrelemekten ve uygulamaya izin verilen değerleri sağlamaktan sorumludur.