ShenYu（原名 Soul）是一款高性能，响应式的网关，同时也是应用于所有微服务场景的，可扩展、高性能、响应式的 API 网关解决方案。由于ShenyuAdminBootstrap中JWT的错误使用，导致攻击者可以绕过身份验证，直接进入目标系统后台。

目前此漏洞已经修复，建议及时升级更新到Apache ShenYu 2.4.1版本:https://shenyu.apache.org/zh/download/。