---
id: ""
date: "2026-06-30"
source: "项目"
project: "深蓝项目"
category: [服务/容器异常, 安全漏洞]
status: "已解决"
closed: ""
keywords: [nacos, docker, nacos]
recorder: "彭甘宇"
responsible: "彭甘宇"
---

# [深蓝项目] 现场扫描发现nacos漏洞问题

## 现象
现场扫描发现nacos漏洞问题

## 影响
存在nacos漏洞问题

## 根因
nacos容器直接通过docker路由0.0.0.0:8848能够直接被外网访问

## 排查流程
通过查看docker容器的路由配置

## 解决方案
给docker容器增加了路由限制，只允许本机进行方位

## 预防措施
需要升级nacos新版本，新版本支持设置IP白名单，以及其他安全性的配置--风险：新版本升级了不同的连接认证方式，后端相关所有包都需要调整。

## 元信息
- 记录人：彭甘宇
- 责任人：彭甘宇
- 日志可定位：是
- 是否已解决：已解决