【漏洞对象】tika-server 【涉及版本】before Tika1.18 【漏洞描述】Apache Tika工具集可以检测和提取上千种不同文件类型（比如PPT,XLS,PDF等）中的元数据和文本,Apache Tika由Java库，命令行工具和一个有自己的REST API的独立服务器（tika server）组成。该漏洞是由于OCR（光学字符识别），可从图像中提取文本和内容，因此可以上传图像文件进行命令注入，和OCR函数产生交互后达到“ doOCR”功能，从而达到了命令执行

官方已修复该漏洞，请升级到最新版本：https://tika.apache.org/download.html。