Alibaba Canal /api/v1/user/login 默认口令漏洞

Alibaba Canal是阿里巴巴集团开源的MySQL增量数据订阅&消费组件，主要用于MySQL的增量数据解析和同步，广泛应用于数据同步、数据缓存、数据异构等场景。Alibaba Canal存在默认口令漏洞，系统预设管理员账户 admin/123456，攻击者可直接利用这些凭据登录系统获取完整的管理权限。