Apache NiFi 0.0.2到1.21.0版本中存在远程代码执行漏洞,DBCPConnectionPool和HikariCPConnectionPool控制器服务允许经过身份验证和授权的用户配置带有H2驱动程序的数据库URL,从而实现…