Nacos 2.4.1 and 2.4.3 自动新增用户是什么原因呢？

[7757]

我两个项目使用的分别是Nacos 2.4.1 和 2.4.3
两个配置项目所有的配置信息全部泄露，目前调查发现有个疑点是两个项目都有新的不知名用户
求帮助！！！
我们项目使用的密码都是强密码！

两个项目 4 个环境。测试、正式配置均已泄露

[KomachiSion]

nacos不会自动新增用户，

如果这个用户不是您新增的， 建议查看一下是否开启了nacos鉴权，同时查看Identity信息和securityToken是否使用了默认值。

[7757]

nacos不会自动新增用户，

如果这个用户不是您新增的， 建议查看一下是否开启了nacos鉴权，同时查看Identity信息和securityToken是否使用了默认值。

我四个服务，累计新增不知名用户超过 20 个，没有任何新增日志，并且开启了授权

[KomachiSion]

看起来您使用的全是默认值啊， 社区之前就发布过公告和更新文档，不要使用默认值，默认值可能会导致安全隐患。

[KomachiSion]

https://nacos.io/docs/latest/manual/admin/auth/?spm=5238cd80.2ef5001f.0.0.3f613b7caBj94c

[KomachiSion]

另外您的nacos是否暴露的公网， 强烈建议不要暴露到公网环境上，就好比数据库不应暴露在公网环境一样。