Vulnérabilité dans Apache NiFi

Titre	Vulnérabilité dans Apache NiFi
Numéro de Référence	Numéro de Référence 61181702/25
Date de publication	Date de publication 17 février 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Apache NiFi version antérieure à 2.8.0;

Identificateurs externes:

CVE-2026-25903;

Bilan de la vulnérabilité:

Une vulnérabilité a été corrigée dans les versions susmentionnées d’Apache NiFi. Son exploitation pourrait permettre à un utilisateur disposant de privilèges insuffisants de modifier la configuration d’un composant restreint requérant des privilèges élevés.

Solution:

Veuillez se référer au bulletin de sécurité d’Apache NiFi du 16 Février 2026 pour plus d’infirmation.

Risque:

Elévation de privilèges ;
Contournement de la politique de sécurité ;

Référence:

Bulletin de sécurité d’Apache NiFi du 16 Février 2026:

https://lists.apache.org/thread/4jjox19qkdjxmfjdmdk1l4s2yz0d3x9r

Brochure:

Vulnérabilité dans Apache NiFi.pdf