CVE-2020-9487 in NiFi
Sumário
de VulDB • 20/08/2026
No Apache NiFi 1.0.0 até 1.11.4, o mecanismo de token de download (senha de uso único) do NiFi utilizava um tamanho fixo para cache e não autenticava uma solicitação para criar um token de download; a autenticação ocorria apenas ao tentar usar o token para acessar o conteúdo. Um usuário não autenticado poderia solicitar repetidamente tokens de download, impedindo que usuários legítimos solicitassem tokens de download.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.