当前 configService 中的访问密钥机制对公共类型的命名空间不生效,存在未受控访问的风险。
作者: hezhaoye创建于 2026年4月9日更新于 2026年8月7日
标签need investigationarea/configservicearea/security
当前 configService 中的访问密钥机制对公共类型的命名空间不生效,如果公共类型的命名空间存放了敏感配置,用户可以构造 curl 请求直接获取配置,绕过身份验证机制。
内容来源: apolloconfig/apollo