#5593·apollo

当前 configService 中的访问密钥机制对公共类型的命名空间不生效,存在未受控访问的风险。

作者: hezhaoye创建于 2026年4月9日更新于 2026年8月7日
标签need investigationarea/configservicearea/security

当前 configService 中的访问密钥机制对公共类型的命名空间不生效,如果公共类型的命名空间存放了敏感配置,用户可以构造 curl 请求直接获取配置,绕过身份验证机制。

内容来源: apolloconfig/apollo