Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Apache Nifi ist ein System zur Verarbeitung und Verteilung von Daten. Es unterstützt skalierbare gerichtete Graphen der Datenweiterleitung, -transformation und Systemvermittlungslogik.
Vulnerabilities 1
-
Low 2.1
Apache NiFi: Missing Complete Authorization for Parameter and Service References
Apache NiFi 1.10.0 through 2.0.0 are missing fine-grained authorization checking for Parameter Contexts, referenced Controller Services, and referenced Parameter Providers, when creating new Process Groups. Creating a new Process Group can include binding to …
Revision history
-
#1
Initiale Fassung
References
-
Apache Nifi Security vom 2024-12-29
https://nifi.apache.org/documentation/security/
-
GitHub Advisory Database vom 2024-12-29
https://github.com/advisories/GHSA-mpj7-7mg7-x95j