1.4.1より前のNacosで導入された変更で、認証を使用するように構成されている場合（-Dnacos.core.auth.enabled = true）、NacosはAuthFilterサーブレットフィルターを使用して認証を強制します。このフィルターにはバックドアがあり、Nacosサーバーがこのフィルターをバイパスし、認証チェックをスキップする可能性があります。このメカニズムは、ユーザーエージェントのHTTPヘッダーに依存しているため、簡単に偽装できます。この問題により、任意のユーザーがNacosサーバーで管理タスクを実行できる可能性があります。

検出

Nacos < 1.4.1認証バイパス（CVE-2021-29441）

critical Nessus プラグイン ID 154416

バージョン 1.51