HuggingFace 管理 API 被改一个字母绕过

来源标题：Changing one letter bypassed an admin API in HuggingFace

HuggingFace 的管理 API 可通过修改请求路径中的一个字母绕过鉴权访问。该问题属于路径校验缺陷，可能让未授权用户触达管理接口。具体影响范围和修复情况原文未提及。