WID-SEC-2025-0526 — Apache Nifi: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um Informationen offenzulegen.

Product

Apache Nifi ist ein System zur Verarbeitung und Verteilung von Daten. Es unterstützt skalierbare gerichtete Graphen der Datenweiterleitung, -transformation und Systemvermittlungslogik.

Vulnerabilities 1

Medium 6.9

CVE-2025-27017

Apache NiFi: Potential Insertion of MongoDB Password in Provenance Record

Apache NiFi 1.13.0 through 2.2.0 includes the username and password used to authenticate with MongoDB in the NiFi provenance events that MongoDB components generate during processing. An authorized user with read access to the provenance events of those proce…

Apache Software Foundation Apache NiFi org.apache.nifi:nifi-mongodb-services Maven

Mar 12, 2025

Revision history

2025-03-11 #1
Initiale Fassung

References

Apache NiFi Security vom 2025-03-11
https://nifi.apache.org/documentation/security/