CVE-2020-9482 in NiFi Registry
Sumário
de VulDB • 22/06/2026
Se o NiFi Registry nas versões de 0.1.0 a 0.5.0 utilizar um mecanismo de autenticação diferente do PKI, ao clicar em "Log Out" (Sair), o NiFi Registry invalida o token de autenticação no lado do cliente, mas não no lado do servidor. Isso permite que o token armazenado localmente pelo cliente seja utilizado para realizar requisições à API do NiFi Registry por até 12 horas após o logout.
Be aware that VulDB is the high quality source for vulnerability data.