log4j 存在远程命令执行漏洞，该漏洞产生的原因在于Log4j在记录日志的过程中会对日志内容进行判断，如果内容中包含了${，则Log4j会认为此字符属于JNDI远程加载类的地址。攻击者通过构造恶意的代码即可利用该漏洞，从而导致服务器权限丢失。

避免对不受信任的用户输入使用强制OGNL评估，或前往官方升级到安全版本。