mhtsec/nacos-authscope-poc: // 3.2.3, UserControllerV3.createUser
Nacos 3.0.0 ~ 3.2.3 存在一个鉴权作用域错配问题：用户、角色、权限三个管理接口落在了一个默认不鉴权的作用域里。攻击者不需要任何凭证，就能在 8848 端口上给自己建账号、发权限，然后正常登录拿到 token，等同接管整个服务端。3.2.4 修复。 影响版本：3.0.0 ~ 3.2.3 修复版本：3.2.4 攻击面：服务端主端口 8848（SDK/gRPC 用的端口，生产上基本都对...
Continue Reading