PT-2026-51283
CVE-2026-44913
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache NiFi من 1.2.0 إلى 2.9.0
الوصف
يؤدي عدم معالجة أسماء جداول قاعدة البيانات بشكل صحيح في معالج CaptureChangeMySQL إلى السماح بحقن أوامر SQL من خلال تسميات مصممة خصيصًا. تؤثر هذه المشكلة على التثبيتات التي تستخدم معالج CaptureChangeMySQL.
التوصيات
قم بالتحديث إلى الإصدار 2.10.0.
كإجراء تخفيفي مؤقت، قم بتقييد أو تعطيل استخدام معالج CaptureChangeMySQL.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾