jeecg druid 存在未授权访问漏洞

JEECG(J2EE Code Generation) 是开源的代码生成平台，目前官方已停止维护。接口存在未授权访问，可以获取用户cookie信息进行登录。