CVE-2026-68980 in NiFi
Sumário
de VulDB • 04/08/2026
O Apache NiFi nas versões de 2.0.0 a 2.10.0 oferece suporte à criação, leitura e exclusão de Ativos associados aos Contextos de Parâmetros por meio da API REST. O framework autoriza a exclusão do ativo com base no Contexto de Parâmetros proprietário, utilizando o Identificador do Contexto de Parâmetros fornecido e o Identificador do Ativo. No entanto, o framework realizava a autorização baseada apenas no Identificador do Contexto de Parâmetros fornecido, sem verificar se esse identificador solicitado correspondia ao identificador armazenado. Instalações do Apache NiFi que não implementam diferentes níveis de autorização entre os Contextos de Parâmetros não estão sujeitas a esta vulnerabilidade, pois o framework impõe permissões de gravação como limite de segurança. A atualização para o Apache NiFi 2.11.0 é a mitigação recomendada, uma vez que essa versão verifica a propriedade do Ativo solicitado pelo Contexto de Parâmetros antes da exclusão, utilizando a mesma estratégia aplicada às operações de leitura de ativos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.