Owncast /api/admin/serverconfig 默认口令漏洞

Owncast是一款开源的自托管实时视频流媒体服务器，由Owncast项目社区开发和维护，提供直播推流、视频转码、嵌入式聊天、实时观众统计、社交媒体集成和自定义主题等核心功能，广泛应用于个人创作者直播、企业内部培训、在线教育和社区活动直播等场景。Owncast默认管理员凭据为admin:abc123，攻击者可利用该默认凭据通过HTTP Basic认证访问管理员API接口，获取服务器完整配置信息，控制流媒体服务，造成严重安全风险。