Apache

Nifi Registry

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2026-87976

  • EPSS 0.39%
  • Veröffentlicht 16.09.2026 19:32:56
  • Zuletzt bearbeitet 21.09.2026 14:14:51

Apache NiFi Registry 0.4.0 through 2.11.0 are subject to path manipulation when storing extension bundle content using group, artifact, and version coordinates from uploaded NAR manifests. The default file persistence provider used coordinates as fil...

8.8

CVE-2022-33140

  • EPSS 3.62%
  • Veröffentlicht 15.06.2022 15:15:08
  • Zuletzt bearbeitet 21.11.2024 07:07:35

The optional ShellUserGroupProvider in Apache NiFi 1.10.0 to 1.16.2 and Apache NiFi Registry 0.6.0 to 1.16.2 does not neutralize arguments for group resolution commands, allowing injection of operating system commands on Linux and macOS platforms. Th...

6.5

CVE-2020-9482

  • EPSS 2.61%
  • Veröffentlicht 28.04.2020 19:15:12
  • Zuletzt bearbeitet 21.11.2024 05:40:44

If NiFi Registry 0.1.0 to 0.5.0 uses an authentication mechanism other than PKI, when the user clicks Log Out, NiFi Registry invalidates the authentication token on the client side but not on the server side. This permits the user's client-side token...