CVE:CVE-2021-44145
CNNVD:CNNVD-202112-1441
Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。
Apache NiFi 的 TransformXML 存在信息泄露漏洞，该漏洞源于在1.15.1之前的Apache NiFi的TransformXML处理器中，经过身份验证的用户可以配置XSLT文件，如果该文件包含恶意的外部实体调用，可能会暴露敏感信息。
solution:Upgrade apache nifi to a higher version than 1.15.1,and avoid the version [0.1.0,1.15.1)