Apache Tika before Tika1.18 存在命令注入漏洞，该漏洞是由于OCR（光学字符识别），可从图像中提取文本和内容，因此可以上传图像文件进行命令注入，和OCR函数产生交互后达到“ doOCR”功能，从而达到了命令执行。

官方已修复该漏洞，请升级到最新版本：https://tika.apache.org/download.html。