apolloconfig / apolloconfig/apollo
当前 configService 中的访问密钥机制对公共类型的 namespace 未生效，存在未受控访问风险。
Đang mở
area/configservice
area/security
need investigation
- Ngôn ngữ chính
- Java
- Star
- 29.8k
- Fork
- 10.2k
- Merge trung bình
- 4 ngày 7 giờ
- Pull request đã merge (30 ngày)
- 4
Mô tả
当前 configService 中的访问密钥机制对公共类型的 namespace 未生效，如果公共类型namespace存放了敏感配置，用户可以构造curl请求直接获取到配置，绕开了鉴权机制。
Hướng dẫn đóng góp
Đánh giá
Issue này chưa được đánh giá.