konga 身份绕过漏洞,其使用JWT进行身份验证，且默认密钥固定写在代码中，攻击者可以构造JWT token绕过身份验证，访问授权的接口和文件。

及时修改JWT默认密钥。