Eclipse ioFog Controller 3.8.0 至 3.9.1 的 WebSocket 路由存在 JWT 校验缺失问题

Sploitus 收录的利用信息指出，Eclipse ioFog Controller 3.8.0 至 3.9.1 中，exec 与 log 路由的 operator WebSocket 升级不校验 bearer JWT，仅解码 payload 并把其中的 groups 或 roles 当作 RBAC 主体。