CVE-2026-44914

Nome do Software Vulnerável e Versões Afetadas Apache NiFi versões 1.12.0 a 2.9.0

Descrição A autorização está ausente ao substituir Process Groups que incluem componentes de extensão com Permissões Necessárias específicas baseadas na anotação Restricted. A anotação Restricted indica que privilégios adicionais são necessários, mas a estrutura não verificou esse status ao processar solicitações para substituir Process Groups. Isso permite que um usuário com acesso de gravação geral adicione componentes com status Restricted. Instalações que não implementam autorização específica para componentes Restricted não são afetadas, pois a estrutura impõe permissões de gravação como limite de segurança.

Recomendações Atualize para a versão 2.10.0.