Ausi

Existe uma falha de bypass de controle de acesso na operação Edit-Multiple do gerenciador de arquivos. Usuários do backend com restrições de filemount podem modificar pastas fora de seu filemount atribuído se possuírem as permissões de campo `protected` ou `syncExclude`. Ao enviar caminhos de pastas externas através do parâmetro `IDS`, um invasor pode publicar pastas protegidas ou excluí-las da sincronização DBAFS, o que pode expor arquivos para download público.

Um problema de path traversal permite que editores de conteúdo leiam arquivos de imagem em qualquer local do sistema de arquivos por meio da tag de inserção `{{image::}}`. Isso ocorre porque sequências codificadas em percentual, como `..%2f`, podem ignorar a função `Validator::isInsecurePath()` antes da aplicação do `rawurldecode()`. Consequentemente, o frontend pode redimensionar e servir arquivos de imagem localizados fora do diretório de arquivos designado.