Apache NiFi 2.12.0 закрыла обход путей и утечку памяти

В NiFi Registry обнаружена уязвимость CVE-2026-87976: доверенные метаданные от аутентифицированного пользователя использовались для построения пути к файлам, что позволяло выйти за пределы хранилища. Вместе с ней исправлена CVE-2026-70469 в NiFi 2.11.0, где разбор Content-Encoding приводил к исчерпанию памяти. Обе закрыты в версии 2.12.0, подтверждённых атак не зафиксировано.

• CVE-2026-87976: обход каталога через метаданные в NiFi Registry
• CVE-2026-70469: исчерпание памяти при разборе Content-Encoding
• Уязвимости исправлены в Apache NiFi 2.12.0
• Случаев эксплуатации в реальных атаках не подтверждено