热门标签 | HotTags
当前位置:  开发笔记 > 后端 > 正文

nacos出现严重安全漏洞,特殊UA可以绕过所有鉴权,有用了的小伙伴注意了……

参考: https://github.com/alibaba/nacos/issues/4593只要指定一个特殊的 UA 就可以绕过所有鉴权。官方不推荐这种用法,所以没有文档,建议大家别这么用。无脑拒

参考: https://github.com/alibaba/nacos/issues/4593



只要指定一个特殊的 UA 就可以绕过所有鉴权。

官方不推荐这种用法,所以没有文档,建议大家别这么用。



无脑拒绝阿里就没问题了


   



推荐阅读
author-avatar
李2502933835
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有