【 TiDB 使用环境】生产环境 /测试/
【 TiDB 版本】:v4.0.7
【复现路径】: http://192.168.168.208:11080/debug/pprof/goroutine?debug=1&_ignore_=
【遇到的问题:问题现象及影响】:
安全软件扫出来高危漏洞,链接http://192.168.168.208:11080/debug/pprof/goroutine?debug=1&_ignore_=,可以直接打开看到集群敏感信息。
【资源配置】:
【附件:截图/日志/监控】:
链接ttp://192.168.168.208:11080/debug/pprof/goroutine?debug=1&ignore=,可以直接在浏览器打开,看到集群敏感信息,打开页面如下图:
下图是安全软件扫描结果:
想请教此页面的鉴权或者禁用方案。
补充另外一个:
链接 http://192.168.168.208:8923/api/graphql,安全软件扫描结果如下图: