禅道项目管理软件 /api.php 存在身份认证绕过漏洞

禅道项目管理软件 /api.php 存在身份认证绕过漏洞，可利用该漏洞绕过登录限制，访问系统的敏感信息等。