由于在配置文件中配置了 /xboot/actuator/** 无需鉴权，因此存在SpringBoot未授权漏洞，攻击者可以通过暴露的actuator端点，对系统发起攻击，如通过/actuator/env端点查看系统信息，通过/actuator/heapdump端点，获取password，secretkey等敏感数据。