CVE-2026-68980

Nome do Software Vulnerável e Versões Afetadas Apache NiFi versões 2.0.0 through 2.10.0

Description O Apache NiFi permite a criação, leitura e exclusão de Assets associados a Parameter Contexts através da REST API. O framework autoriza a exclusão de assets utilizando o Parameter Context Identifier e o Asset Identifier fornecidos, mas falha ao verificar o Identifier solicitado em relação ao Identifier armazenado. Este problema afeta instalações que implementam diferentes níveis de autorização entre Parameter Contexts; aquelas que não o fazem não são afetadas, pois as permissões de escrita servem como limite de segurança.

Recommendations Atualizar para a versão 2.11.0 do Apache NiFi.