漏洞描述 Go-fastdfs 的 GetClientIp 方法存在 X-Forwarded-For (XFF) 头绕过漏洞，攻击者可以通过伪造 XFF 头，绕过接口调用限制，未授权调用接口，获取配置文件等敏感信息，甚至执行修改配置文件等操作。