PT-2026-51284
CVE-2026-44914
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache NiFi من 1.12.0 إلى 2.9.0
الوصف
يوجد نقص في التفويض عند استبدال مجموعات العمليات التي تتضمن مكونات ملحقة ذات أذونات مطلوبة محددة استنادًا إلى التعليق التوضيحي «Restricted». تشير العلامة «Restricted» إلى أن امتيازات إضافية مطلوبة، لكن إطار العمل فشل في التحقق من هذه الحالة عند معالجة طلبات استبدال مجموعات العمليات. وهذا يسمح للمستخدم الذي يتمتع بحق الوصول العام للكتابة بإضافة مكونات ذات حالة «Restricted». لا تتأثر التثبيتات التي لا تطبق ترخيصًا محددًا للمكونات ذات حالة «Restricted»، حيث يفرض إطار العمل أذونات الكتابة كحدود أمنية.
التوصيات
التحديث إلى الإصدار 2.10.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾