Description
Nacos /nacos/v1/cs/configs 信息泄露漏洞是由于 Nacos 在处理配置管理接口时，未对请求进行严格的身份验证，导致攻击者可以通过特定的 HTTP 请求（如 GET 请求）直接访问配置信息。攻击者通过构造恶意请求，可以未经授权获取系统中的敏感配置数据。该漏洞通常与未开启鉴权机制或使用默认配置（如默认 JWT 密钥或弱认证机制）相关，影响版本通常包括 Nacos 0.1.0 至 2.2.0。
Nacos /nacos/v1/cs/configs 信息泄露漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://developer.aliyun.com/ask/668603
https://nacos.io/blog/faq/nacos-user-question-history11845/
https://github.com/alibaba/nacos/issues/14040
https://whoopscs.com/posts/nacos-vuln-list/
https://blog.csdn.net/weixin_61496153/article/details/144128851
https://cloud.tencent.com/developer/article/2517004
https://www.gksec.com/nacos_unauthorized.html
https://www.anquanke.com/post/id/288930
https://cn-sec.com/archives/3221935.html
https://www.cnblogs.com/haiyoyo/p/17151189.html
https://securitylab.github.com/advisories/GHSL-2020-325_326-nacos/
https://nvd.nist.gov/vuln/detail/CVE-2021-29441
https://www.exploit-db.com/exploits/51205