Gorse 0.5.10 之前的版本存在身份验证绕过漏洞，原因是 /api/dump 和 /api/restore 端点的 admin_api_key（管理员 API 密钥）默认为空。这导致未经身份验证的远程攻击者可以访问并修改受保护的数据。利用该漏洞的前提是系统使用了默认的空密钥配置。

建议立即将 Gorse 升级至 0.5.10 或更高版本 配置文件中显式设置一个强 admin_api_key，以保护您的核心数据接口安全。