服務器掃出來nacos權限繞過漏洞(CVE-2021-29441),按照修改說明升級最新版本即可,但是服務器上已經是最新版本了,還是掃出漏洞,網上查了一下原來升級后還要手動開啟權限驗證,網上文章很多:
application.properties配置項
### If turn on auth system:
nacos.core.auth.enabled=true
項目nacos配置增加usernam和password,值是登錄nacos的用戶名和密碼(我這是SpringBoot項目 bootstrap.yml):
spring:
cloud:
nacos:
username: nacos
password: nacos
config:
server-addr: localhost:8848
file-extension: yaml
discovery:
server-addr: localhost:8848
注意username和password的位置,很重要。走了很多彎路。。。