CapRover /api/v2/login 默认口令漏洞

CapRover 是一个开源的轻量级 PaaS 平台，提供了类似 Heroku 的应用部署体验。该产品基于 Docker 和 Nginx 构建，支持一键部署 Node.js、Python、PHP 等多种语言的应用程序，内置负载均衡、自动 SSL 证书管理和集群化部署功能，广泛应用于个人开发者、初创团队和中小企业的快速应用交付场景。CapRover /api/v2/login 接口存在默认口令漏洞，攻击者可利用默认凭据直接登录管理后台。