写回答
这个不算是个漏洞，在Nacos单机模式，并且不开启鉴权，暴露公网 才会有问题；
一般部署都是集群的没问题，即使是单机部署，开启鉴权也没问题；
所以如果真的有单机部署，并且要暴露公网的诉求，建议开启鉴权，防护后端服务；否则不开鉴权安全问题是没办法避免的；
详细的可以查看一下 社区关于这个接口的声明哈
《关于Nacos Derby数据库运维接口/nacos/v1/cs/ops/derby相关问题公告》https://nacos.io/blog/announcement-derby-ops-api/?source=news_announcement/
这个就是安全的蹭热点造谣 正常的公司 谁会 部署的单机模式 + 开公网 + 不开鉴权 的使用 ，此回答整理自钉群“Nacos社区群4”
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
