Menurut SlowMist, kerentanan eksekusi kode jarak jauh telah ditemukan di Nacos. Nacos adalah platform sumber terbuka Alibaba untuk penemuan layanan dinamis, manajemen konfigurasi, dan manajemen layanan yang memudahkan pembangunan aplikasi cloud-native. Platform ini membantu pengguna dengan cepat mengimplementasikan penemuan layanan dinamis, konfigurasi layanan, metadata layanan, dan manajemen lalu lintas.

Nacos menggunakan deserialisasi Hessian saat memproses permintaan berbasis JRaft tertentu, tetapi tidak menetapkan batasan, yang mengakibatkan kerentanan eksekusi kode jarak jauh (RCE) dalam aplikasi. Nacos versi 1.4.1 dan di bawahnya, 1.4.6, yang berjalan dalam mode klaster, terdampak; versi 1.4.0 dan 2.0.0 dan di bawahnya, 2.2.3, yang berjalan dalam mode apa pun, juga terdampak. Banyak platform di industri mata uang kripto menggunakan solusi ini. Harap waspadai risikonya dan tingkatkan Nacos ke versi resmi terbaru. (Planet Daily)