Nacos漏洞复现及修复（CVE-2021-29441）

Nacos是Alibaba的一个动态服务发现、配置和服务管理平台。攻击者通过添加Nacos-Server的User-Agent头部将可绕过（nacos.core.auth.enabled=true）鉴权认证，从而进行API操作。 影响版本：<1.4.1 … 阅读全文