CVE-2021-29441
Authentication bypass
En resumen
Los servidores Nacos pueden eludir la autenticación falsificando un header user-agent específico, permitiendo que atacantes realicen tareas administrativas sin credenciales válidas. Esto compromete todo el sistema de autenticación cuando está habilitado.
Detalle técnico
Bypass de autenticación CWE-290 en el filtro servlet AuthFilter; la vulnerabilidad permite que atacantes remotos omitan verificaciones de autenticación manipulando el header HTTP user-agent. Las versiones afectadas anteriores a 1.4.1 con autenticación activada (-Dnacos.core.auth.enabled=true) son susceptibles, permitiendo acceso administrativo completo sin credenciales.
Resumen generado y traducido por IA a partir de la descripción oficial.
Nacos is a platform designed for dynamic service discovery and configuration and service management. In Nacos before version 1.4.1, when configured to use authentication (-Dnacos.core.auth.enabled=true) Nacos uses the AuthFilter servlet filter to enforce authentication. This filter has a backdoor that enables Nacos servers to bypass this filter and therefore skip authentication checks. This mechanism relies on the user-agent HTTP header so it can be easily spoofed. This issue may allow any user to carry out any administrative tasks on the Nacos server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
alibaba · nacos¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →