WID-SEC-2025-2892 — Apache Nifi: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache Nifi ist ein System zur Verarbeitung und Verteilung von Daten. Es unterstützt skalierbare gerichtete Graphen der Datenweiterleitung, -transformation und Systemvermittlungslogik.

Vulnerabilities 1

High 7.5

CVE-2025-66524

Apache NiFi: Deserialization of Untrusted Data in GetAsanaObject Processor

Apache NiFi 1.20.0 through 2.6.0 include the GetAsanaObject Processor, which requires integration with a configurable Distribute Map Cache Client Service for storing and retrieving state information. The GetAsanaObject Processor used generic Java Object seria…

Apache Software Foundation Apache NiFi org.apache.nifi:nifi-asana-processors Maven

Dec 19, 2025

Revision history

2025-12-18 #1
Initiale Fassung

References

OSS Security Mailing List vom 2025-12-18
https://seclists.org/oss-sec/2025/q4/286
Apache Issuses vom 2025-12-18
https://issues.apache.org/jira/browse/NIFI-15292