CVE-2021-29441

Nacos è una piattaforma progettata per la service discovery dinamica e la gestione della configurazione e dei servizi. In Nacos prima della versione 1.4.1, quando configurato per utilizzare l'autenticazione (-Dnacos.core.auth.enabled=true) Nacos utilizza il filtro servlet AuthFilter per imporre l'autenticazione. Questo filtro ha una backdoor che consente ai server Nacos di bypassare questo filtro e quindi di saltare i controlli di autenticazione. Questo meccanismo si basa sull'header HTTP user-agent, quindi può essere facilmente spoofato. Questo problema può consentire a qualsiasi utente di eseguire qualsiasi attività amministrativa sul server Nacos.