Yacht /api/auth/login 默认口令漏洞

Yacht 是一款专注于模板管理和一键部署的容器管理工具界面。Yacht 存在管理员账户 admin@yacht.local/pass。攻击者可通过默认口令漏洞控制整个平台，使用管理员权限操作核心的功能。