硬编码的 JWT 签名密钥允许完全伪装帐户

2026 年 6 月 3 日通过电子邮件报告 - 没有回复。