CVE-2026-68980

Apache NiFi 2.0.0 ile 2.10.0 arasındaki sürümler, REST API aracılığıyla Parameter Context'lerle ilişkili Asset'lerin oluşturulmasını, okunmasını ve silinmesini destekler. Çerçeve, asset silme işlemini, sağlanan Parameter Context Identifier ve Asset Identifier kullanarak sahibi olan Parameter Context'e karşı yetkilendirir. Çerçeve, yetkilendirmeyi, istenen Identifier'ı depolanan Identifier ile doğrulamadan, sağlanan Parameter Context Identifier'a dayanarak gerçekleştirdi. Parameter Context'ler arasında farklı yetkilendirme düzeyleri uygulamayan Apache NiFi kurulumları bu güvenlik açığından etkilenmez, çünkü çerçeve güvenlik sınırı olarak yazma izinlerini uygular. Apache NiFi 2.11.0 sürümüne yükseltme önerilen hafifletme yöntemidir; bu sürüm, Asset okuma işlemlerinde uygulanan aynı stratejiyi kullanarak silme öncesinde istenen Asset'in Parameter Context sahipliğini doğrular.