Scoold < 1.64.0版本中存在认证绕过漏洞，通过在URL中附加分号，攻击者可以绕过身份验证，未经授权访问敏感的配置数据。

该漏洞已在Scoold 1.64.0中修复，方案是使用Scoold.API_enabled=false禁用Scoold API，请尽快升级到最新版本。