文章总结： Nacos3.0.0至3.2.3版本存在权限绕过漏洞，攻击者可绕过登录限制获取系统最高管理权限。官方已发布3.2.4修复版本，建议立即升级或对互联网暴露系统进行下线处理。 综合评分： 79 文章分类： 漏洞预警,安全建设,解决方案

【已复现】Nacos 权限绕过漏洞，需立即修复！

Gh0xE9 Gh0xE9

Gh0xE9

2026年8月28日 11:15 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

产品介绍

Nacos 是阿里巴巴开源的一个易于构建云原生应用的动态服务发现、配置管理和服务管理平台。它是微服务架构中的核心组件之一，主要用于替代传统的注册中心和配置中心。

漏洞详情

Nacos 历史上曾被爆出多个经典的权限绕过与认证缺陷漏洞，攻击者利用这些漏洞通常可以绕过后台登录限制，甚至直接获取系统最高管理权限

影响范围：3.0.0~3.2.3

漏洞复现

漏洞修复

1. 1. 直接更新，官方已发布 3.2.4 修复版本

https://github.com/alibaba/nacos/releases/tag/3.2.4

1. 2. 紧急回撤，对互联网开放的 Nacos 系统暂时进行下线处理

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Gh0xE9 Gh0xE9 Gh0xE9《【已复现】Nacos 权限绕过漏洞，需立即修复！》