Alibaba Nacos 存在一个由于不当处理User-Agent导致的未授权访问漏洞 。 通过该漏洞，攻击者可以进行任意操作，包括创建新用户并进行登录后操作。

目前厂商已发布了解决方案。链接如下：https://github.com/alibaba/nacos/releases/tag/1.4.1