WID-SEC-2026-0430 — Apache Nifi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache Nifi ist ein System zur Verarbeitung und Verteilung von Daten. Es unterstützt skalierbare gerichtete Graphen der Datenweiterleitung, -transformation und Systemvermittlungslogik.

Vulnerabilities 1

High 8.7

CVE-2026-25903

Apache NiFi: Missing Authorization of Restricted Permissions for Component Updates

Apache NiFi 1.1.0 through 2.7.2 are missing authorization when updating configuration properties on extension components that have specific Required Permissions based on the Restricted annotation. The Restricted annotation indicates additional privileges requ…

Apache Software Foundation Apache NiFi org.apache.nifi:nifi-web-api Maven

Feb 17, 2026

Revision history

2026-02-16 #1
Initiale Fassung

References

Apache NiFi Security vom 2026-02-16
https://nifi.apache.org/security.html
Apache Mailing List vom 2026-02-16
https://lists.apache.org/thread/4jjox19qkdjxmfjdmdk1l4s2yz0d3x9r