【已复现】Nacos 权限绕过漏洞，需立即修复！
Gh0xE9
Gh0xE9
Gh0xE9
2026年8月28日 11:15
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
产品介绍
Nacos 是阿里巴巴开源的一个易于构建云原生应用的动态服务发现、配置管理和服务管理平台。它是微服务架构中的核心组件之一，主要用于替代传统的注册中心和配置中心。
漏洞详情
Nacos 历史上曾被爆出多个经典的权限绕过与认证缺陷漏洞，攻击者利用这些漏洞通常可以绕过后台登录限制，甚至直接获取系统最高管理权限
影响范围：3.0.0~3.2.3
漏洞复现
漏洞修复
-
- 直接更新，官方已发布 3.2.4 修复版本
https://github.com/alibaba/nacos/releases/tag/3.2.4
-
- 紧急回撤，对互联网开放的 Nacos 系统暂时进行下线处理
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论