CVE-2026-62354

Apache NiFi 1.10.0 ile 2.10.0 arasındaki sürümlerde, Parameter Context doğrulama istekleri için yetkilendirme yönetimi, okuma erişimine sahip istemcilerin önerilen Parameter değerlerini göndermesine izin vermektedir. Önerilen değerler mevcut yapılandırmanın üzerine yazarak, okuma erişimine sahip kullanıcıların önceden tanımlanmış bileşen doğrulama yöntemlerini alternatif ayarlar ile çağırmasına olanak tanır. Parameter Context yapılandırmasını görüntüleme ve değiştirme işlemleri için farklı yetkilendirme seviyeleri uygulamayan Apache NiFi kurulumları bu güvenlik açığından etkilenmez. Önerilen çözüm Apache NiFi 2.11.0 sürümüne yükseltmedir; bu sürümle birlikte Parameter Context doğrulama isteklerini göndermek için yazma erişimi gerekmektedir.