CVE-2026-68980 in NiFi
Сводка
по VulDB • 03.08.2026
Apache NiFi версий от 2.0.0 до 2.10.0 поддерживает создание, чтение и удаление ресурсов (Assets), связанных с контекстами параметров (Parameter Contexts), через REST API. Фреймворк проверяет права на удаление ресурса в отношении владеющего им контекста параметров, используя предоставленный идентификатор контекста параметров и идентификатор ресурса. Однако фреймворк выполнял проверку авторизации исключительно на основе предоставленного идентификатора контекста параметров без сопоставления запрошенного идентификатора с сохраненным (хранимым) идентификатором. Инсталляции Apache NiFi, в которых не реализованы различные уровни прав доступа для разных контекстов параметров, не подвержены данной уязвимости, поскольку фреймворк использует права на запись как границу безопасности. Рекомендуемой мерой по устранению является обновление до версии Apache NiFi 2.11.0, которая перед удалением проверяет принадлежность запрашиваемого ресурса соответствующему контексту параметров, применяя ту же стратегию, что и при операциях чтения ресурсов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.