FreshRSS API passwords expose second access path

summary_zh: FreshRSS 允許使用者透過網頁介面與獨立 API 密碼兩種登入方式，導致第二種存取路徑可能被濫用。 - API 密碼：為原生應用程式設計，可透過 Google Reader API 或 Fever API 進行存取。