diboot 未授权访问 导致信息泄露

在默认配置下允许匿名访问接口。攻击者可利用该漏洞访问模型配置接口获取敏感信息，甚至可能实现远程代码执行 (RCE)。