TaskDriver 1.3 及其早期版本的脚本profileedit.php中存在权限绕过漏洞。远程攻击者通过把auth cookie设置到"fook!admin",以绕过权限限制获得管理员访问权限。