wger 2.6 修复 CVE-2026-46437：登出或改密后 API 凭证仍有效

开源健身管理工具 wger 2.6 之前版本存在认证会话缺陷（CVE-2026-46437）：用户登出或修改密码后，DRF authtoken 与 JWT refresh token 仍然有效，攻击者窃取后可继续访问受保护的 /api/v2/* 端点，直到手动轮换/删除 DRF token 或 JWT refresh 自然过期。2.6 版本已包含修复补丁。