CVE-2021-29442

Nacos es una plataforma diseñada para el descubrimiento dinámico de servicios y la gestión de la configuración y de los servicios. En Nacos antes de la versión 1.4.1, ConfigOpsController permite al usuario realizar operaciones de gestión como consultar la base de datos o incluso eliminarla por completo. Mientras que el endpoint /data/remove está correctamente protegido con la anotación @Secured, el endpoint /derby no está protegido y puede ser accedido abiertamente por usuarios no autenticados. Estos endpoints solo son válidos cuando se utiliza almacenamiento embebido (derby DB), por lo que este problema no debería afectar a aquellas instalaciones que utilizan almacenamiento externo (p. ej. mysql)