Camunda BPM /camunda/api/admin/auth/user/default/login/welcome 默认口令漏洞

Camunda BPM 是一款流行的开源业务流程管理平台，其默认部署存在 demo/demo 默认口令。若未修改，攻击者可登录后台查看业务流程、任务和系统信息，造成安全风险。