【漏洞预警】Alibaba Nacos Jraft未授权任意文件写入漏洞

漏洞详情:
监测到Alibaba Nacos发布新版本,其中修复了一个Jraft端口（默认值7848）任意文件读写的漏洞,未经授权的攻击者可以通过此漏洞进行Nacos Server所在节点的文件读写。

修复方案:
厂商已发布补丁修复漏洞,用户请尽快更新至安全版本

安全版本:
Nacos >= 2.4.1

Nacos >=1.4.8

下载地址:https://nacos.io/download/nacos-server/

升级指南:https://nacos.io/docs/latest/manual/admin/upgrading/?source=news%2F

与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。

参考链接:
https://nacos.io/blog/announcement-nacos-security-problem-file/?source=news_announcement/