CVE-2026-87976 in NiFi Registry
الملخص
بحسب VulDB • 16/09/2026
تُعدّ إصدارات Apache NiFi Registry من الإصدار 0.4.0 حتى 2.11.0 عرضةً لتلاعب بالمسارات (Path Manipulation) عند تخزين محتوى حزم الامتداد باستخدام إحداثيات المجموعة، والأداة الفنية، والإصدار المستخرجة من ملفات تعريف NAR المرفوعة. يستخدم مزود الثبات الافتراضي للملفات هذه الإحداثيات كمكونات لمسار نظام الملفات دون رفض أسماء الأدلة الأبوية، كما قارنت عملية فحص احتواء المسار مساراً محلّلاً غير مُنظّم (unnormalized). يمكن لمستخدم مُصادَق عليه ومُخوَّل بالكتابة وحذف الحزم في دلو تخزين معين رفع ملف NAR يحتوي على تعريف مصمم بشكل خبيث مما يؤدي إلى عمليات نظام ملفات خارج دليل الثبات المحدد. يُعد الترقية إلى Apache NiFi Registry الإصدار 2.12.0 إجراء التخفيف الموصى به، حيث يرفض إحداثيات الأدلة الأبوية ويتطلب أن يكون المسار المُنظّم (normalized) فرعاً صارماً لموقع الجذر للتخزين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.