WID-SEC-2026-1077 — Apache Nifi: Schwachstelle ermöglicht Codeausführung

Summary

Ein Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache Nifi ist ein System zur Verarbeitung und Verteilung von Daten. Es unterstützt skalierbare gerichtete Graphen der Datenweiterleitung, -transformation und Systemvermittlungslogik.

Vulnerabilities 1

High 7.5

CVE-2026-39816 Public exploit

Apache NiFi: Missing Execute Code Required Permission on TinkerpopClientService

The optional extension component TinkerpopClientService is missing the Restricted annotation with the Execute Code Required Permission in Apache NiFi 2.0.0-M1 through 2.8.0. The TinkerpopClientService supports configuration of ByteCode Submission for the Scri…

Apache Software Foundation Apache NiFi org.apache.nifi:nifi-other-graph-services-nar Maven

May 8, 2026

Revision history

2026-05-10 #2
Referenz(en) aufgenommen: EUVD-2026-28593
2026-04-13 #1
Initiale Fassung

References

Apache NiFi Security Reporting vom 2026-04-13
https://nifi.apache.org/documentation/security/
OSS Security Mailing List vom 2026-04-13
https://seclists.org/oss-sec/2026/q2/120