KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-02021-0733 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Nacos 是KnowSafe开源的一款支持服务注册与发现，配置管理以及微服务管理的组件。
Nacos 存在一个由于不当处理 User-Agent 导致的未授权访问漏洞。通过该漏洞，攻击者可以进行任意操作，包括创建新用户并进行登录后操作。
影响范围
应用：alibaba nacos
解决方案
1.升级该组件至最新版本。
2.在conf/application.properties配置中开启鉴权，参考文档https://nacos.io/zh-cn/docs/auth.html
参考信息
https://github.com/alibaba/nacos/issues/4593
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。