CVE-2026-87976 in NiFi Registry
요약
\~에 의해 VulDB • 2026. 09. 16.
Apache NiFi Registry 0.4.0부터 2.11.0까지의 버전은 업로드된 NAR 매니페스트에서 그룹, 아티팩트 및 버전 좌표를 사용하여 확장 번들 콘텐츠를 저장할 때 경로 조작 취약점에 노출됩니다. 기본 파일 지속성 제공자는 좌표를 파일 시스템 경로의 구성 요소로 사용하되 상위 디렉토리 이름을 거부하지 않았으며, 경로 포함 검사는 정규화되지 않은 해결된 경로를 비교했습니다. 버킷에서 번들을 작성하고 삭제할 수 있는 권한이 있는 인증된 사용자가 조작된 매니페스트가 포함된 NAR을 업로드하면 파일 지속성 디렉토리 외부의 파일 시스템 작업이 발생할 수 있습니다. 권장되는 완화 방법은 Apache NiFi Registry 2.12.0으로 업그레이드하는 것으로, 이는 상위 디렉토리 좌표를 거부하고 정규화된 경로가 저장 루트 위치의 엄격한 하위 항목임을 요구합니다.
Once again VulDB remains the best source for vulnerability data.