„`html
Zusammenfassung
Die Schwachstelle CVE-2026-44913 betrifft Apache NiFi in den Versionen 1.2.0 bis 2.9.0 und ermöglicht SQL-Injection-Angriffe durch unzureichende Escaping-Mechanismen im CaptureChangeMySQL Processor. Durch speziell präparierte Tabellennamen können Angreifer mit Netzwerkzugriff SQL-Befehle einschleusen und potenziell Datenbankzugriffe kompromittieren. Das Schweregrad-Rating von „High“ (CVSS 7.2) unterstreicht die kritische Natur dieser Vulnerability.
Betroffene Systeme
Ausschließlich Apache NiFi Installationen, die den CaptureChangeMySQL Processor aktiv nutzen, sind anfällig. Die Vulnerability betrifft folgende Versionen:
- Apache NiFi 1.2.0 bis 1.7.x (vollständig vulnerabel)
- Apache NiFi 1.8.0 bis 2.9.0 (eingeschränkt vulnerabel durch partial mitigations)
NiFi-Installationen ohne CaptureChangeMySQL Processor sind nicht betroffen.
Technische Details
Das CaptureChangeMySQL Processor-Modul führt unzureichendes Escaping bei der Verarbeitung von Datenbanktabellennamen durch. Obwohl Apache NiFi 1.8.0 manuelle Quote-Boundaries implementierte, deckten diese nicht alle möglichen Injection-Vektoren ab. Angreifer können durch crafted naming-Strategien diese Sicherheitsmaßnahmen umgehen und beliebige SQL-Kommandos ausführen.
Der Angriffsvektor ist netzwerkbasiert, sodass remote-Angreifer mit entsprechenden Netzwerkprivilegien die Vulnerability ausnutzen können. Dies ermöglicht potenzielle Datenbankmanipulation, Datenexfiltration oder Denial-of-Service Szenarien.
Empfohlene Massnahmen
- Sofort: Upgrade auf Apache NiFi Version 2.10.0 oder höher durchführen
- Temporär: CaptureChangeMySQL Processor deaktivieren, wenn nicht zwingend erforderlich
- Monitoring: Datenbankzugriffe und SQL-Befehle auf verdächtige Muster überwachen
- Netzwerk: Zugriffskontrolle auf NiFi-Instanzen implementieren oder verschärfen
Bewertung
CVSS Score: 7.2 (High)
Die Vulnerability erfordert prioritäres Patching. Apache NiFi 2.10.0 implementiert robusteres Identifier-Escaping und schließt alle bekannten Injection-Vektoren. Ein zeitnaher Upgrade ist dringend empfohlen.
„`