Die REST API hatte auch ein großes Sicherheitsloch (hat mit Deinem Problem nix zu tun. Nur so…) heise.de/security/meldu…