CVE-2021-29441

技术前沿

KnowSafe 安全预警：Nacos API 认证绕过漏洞（CVE-2021-29441）

Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。CVE-2021-29441中，攻击者通过添加Nacos-Server的User-Agent头部将可绕过认证，从而进行API操作。