Apache · Apache Nifi · CVE-2024-56512
**Nome do software vulnerável e versões afetadas**
Versões do Apache NiFi de 1.10.0 a 2.0.0
**Descrição**
O problema está relacionado à falta de uma verificação detalhada de autorização para contextos de parâmetros, serviços controladores referenciados e provedores de parâmetros referenciados ao criar novos grupos de processos. Isso permite que os clientes baixem valores de parâmetros não confidenciais após a criação do grupo de processos e possibilita que os clientes criem grupos de processos e utilizem esses componentes que, de outra forma, não teriam autorização. O escopo é limitado a usuários autenticados autorizados a criar grupos de processos e implantações com políticas de autorização baseadas em componentes.
**Recomendações**
A atualização para o Apache NiFi 2.1.0 é a medida de mitigação recomendada, que inclui a verificação de autorização para referências de parâmetros e serviços de controlador na criação de grupos de processos.