Glowroot /backend/admin/users 未授权访问漏洞

Glowroot是Glowroot基金会推出的开源Java应用性能监控（APM）平台，是企业级应用性能管理的首选工具。该产品采用Java开发，提供实时性能监控、事务追踪、内存分析、线程分析等功能，广泛应用于微服务架构、云原生应用、企业级Java应用等场景。Glowroot /backend/admin/users 接口存在未授权访问漏洞，攻击者无需认证即可访问管理用户接口，获取系统用户信息。