PT-2026-67495
CVE-2026-68979
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache NiFi من 1.10.0 إلى 2.10.0
الوصف
تفشل طريقة REST API لتحديث سياق المعلمات في فرض عمليات التحقق من التفويض على المكونات التي تشير إلى قيم المعلمات. في حين أن تفويض إطار العمل كان مقصورًا على امتيازات القراءة والكتابة على سياق المعلمات نفسه، يمكن للمستخدم المصادق عليه الذي يتمتع بإذن تعديل سياق المعلمات تغيير القيم التي تؤثر على المكونات التي ليس مخولًا بالوصول إليها. في البيئات التي تحتوي فيها قيم المعلمات على محتوى نصوص برمجية قابلة للتنفيذ، قد يؤدي ذلك إلى تنفيذ التعليمات البرمجية أثناء التحقق التلقائي من صحة المكونات، حتى لو لم يتم تشغيل المكون المشار إليه. تؤثر هذه المشكلة بشكل خاص على عمليات النشر التي تستخدم سياسات المصادقة على مستوى المكونات، وتقتصر على المكونات المتوقفة.
التوصيات
قم بالتحديث إلى الإصدار 2.11.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾