Usuários autenticados do backend podem recuperar metadados de arquivos por meio de várias rotas de API do Backend devido a verificações de permissão insuficientes. Isso permite que os usuários acessem metadados de arquivos localizados fora de seus montagens de arquivos ou armazenamentos autorizados.