Cruise Control 的 Jetty 安全约束可被路径规范化绕过，15 个管理端点免认证可达

Sploitus 收录的 CVE-2026-105949 利用条目指出，Cruise Control 的 Jetty ConstraintSecurityHandler 只对精确路径注册安全约束。