Uma falha que permite a gravação arbitrária de arquivos no endpoint de exfiltração permite que invasores sobrescrevam bancos de dados SQLite e contornem a autenticação por meio de uma solicitação HTTP não autenticada com um parâmetro manipulado. Isso ocorre na função `file add` no arquivo `api/files/routes.py`.