PT-2026-67494 · Apache · Apache Nifi

CVE-2026-62354

·

Publicado

2026-08-03

·

Atualizado

2026-08-17

CVSS v4.0

7.7

Alta

VetorAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/S:P/AU:Y/R:I/V:C/RE:L/U:Amber
Nome do Software Vulnerável e Versões Afetadas Apache NiFi versões 1.10.0 through 2.10.0
Description O tratamento de autorização para solicitações de validação de Contexto de Parâmetros permite que clientes com acesso de leitura enviem valores de Parâmetros propostos. Esses valores propostos substituem a configuração atual, permitindo que usuários com acesso de leitura invoquem métodos de validação de componentes predefinidos com configurações alternativas. Este problema não afeta instalações que não implementam diferentes níveis de autorização para visualização e modificação da configuração de Contexto de Parâmetros.
Recommendations Atualizar para a versão 2.11.0 do Apache NiFi.

Exploit

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BIT-NIFI-2026-62354
CVE-2026-62354

Produtos afetados

Apache Nifi