【预警】Apache NiFi XML外部实体注入(XXE)漏洞

Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。
该系统主要用于数据路由、转换和系统中介逻辑。

漏洞编号	CVE-2021-44145
漏洞类型	XXE
漏洞等级	中危（6.5）
公开状态	未知
漏洞描述	漏洞源于1.15.1前的Apache nifi的transfomxml中， 成功利用后可能允许查看服务器上任意内容。

影响版本：
0.1.0<=Apache NiFi<=1.15.0


修复方案：
厂商已发布补丁修复漏洞，用户请尽快更新至安全版本：
Apache NiFi 1.15.1及更高版本。