يفشل التعامل مع قراءة الملفات في التحقق مما إذا كان هدف الرابط الرمزي (symbolic link) الذي تم حله لا يزال ضمن جذر المصدر والنطاق المصرح به للمستخدم. يحدث هذا لأن الدالة `GetRealPath` تقوم بحل الروابط الرمزية باستخدام `filepath.EvalSymlinks` ولكنها لا تجري فحص احتواء على المسار الناتج. وبناءً على ذلك، يمكن للمستخدم المصرح له الذي يملك صلاحية التنزيل، أو المستخدم غير المصرح له الذي يملك رابط مشاركة عام، الوصول إلى ملفات يمكن للخادم الوصول إليها خارج نطاقهم المحدد، مثل `/etc/passwd` أو مفاتيح SSH أو أسرار الحاوية، بشرط وجود رابط رمزي يمكن الوصول إليه. تؤثر هذه المشكلة على عدة تدفقات للقراءة، بما في ذلك نقاط النهاية الخاصة بالتنزيل والمعاينة والوسائط وOnlyOffice والمشاركة العامة.