漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
If NiFi Registry 0.1.0 to 0.5.0 uses an authentication mechanism other than PKI, when the user clicks Log Out, NiFi Registry invalidates the authentication token on the client side but not on the server side. This permits the user's client-side token to be used for up to 12 hours after logging out to make API requests to NiFi Registry.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Apache NiFi Registry 代码问题漏洞
Vulnerability Description
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。NiFi Registry是其中的一个用于存储和管理版本化流程的注册表。 Apache NiFi Registry 0.1.0版本至0.5.0版本中存在安全漏洞，该漏洞源于程序使用了身份验证机制而不是PKI，当用户点击退出登录时，NiFi Registry只会在客户端使身份验证令牌失效而不会在服务器端失效。攻击者可利用该漏洞向NiFi Registry发送API请求。
CVSS Information
N/A
Vulnerability Type
N/A