安全警告：MCSManager 面板 v10.4.0 ～ v10.16.2 及版本具有安全漏洞，在单一 API Key 或单用户的部署环境下可能被冒用为管理员权限，LoliaTeam 已独立复现此漏洞
请部署了 MCSManager 的用户尽快处置，防止资产受到侵害
处置建议：
1. 尽快升级到 v10.16.3 或更高版本
2. 升级后重置/更换所有已签发的 API Key
3. 检查面板访问日志，留意异常的 apiKey 请求
4. 无法立即升级时，请在反向代理层拦截 apikey 参数或 x-request-api-key 头中含非 [A-Za-z0-9-_] 字符的请求作为临时缓解
https://github.com/MCSManager/MCSManager/releases/tag/v10.16.3

GitHub

Release Version 10.16.3 · MCSManager/MCSManager

Changes

Fix: #2243
Fix: #2239
Fix: #2236
Fix: #2213
Fix: Some potential security vulnerabilities updated.

Required Daemon Version
Requires 4.16.3 or higher.
How to update?
https://docs.mcsmanager...