Multiple critical vulnerabilities in Apache NiFi, including SQL injection and file manipulation flaws, allow a remote attacker to bypass security controls. The CVSS Base Score for these issues is 9.1. Affected versions are Apache NiFi prior to versions 2.9.0 and 2.10.0, and a mitigation is available.
[WID-SEC-2026-2029] Apache Nifi: Mehrere Schwachstellen CVSS Base Score 9.1 (kritisch) CVSS Temporal Score 7.9 (hoch) Remoteangriff ja Datum 21.06.2026 Stand 22.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Apache Nifi ist ein System zur Verarbeitung und Verteilung von Daten. Es unterstĂĽtzt skalierbare gerichtete Graphen der Datenweiterleitung, -transformation und Systemvermittlungslogik. Produkte 21.06.2026 Apache Nifi <2.9.0 Apache Nifi <2.10.0 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Apache Nifi ausnutzen, um Dateien und Daten zu manipulieren, um einen SQL-Injection Angriff durchzufĂĽhren, und um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben