GHSA-jg7j-q6m4-7gq5: Psono Serveri failihoidla toimingute autoriseerimisviga

Psono Serveri CE ja EE versioonid 1.0.0 kuni 7.2.3 ei jõustanud failihoidla toimingutel failiülekande volituste suunda. Autenditud kaugkasutaja, kellel oli failile ainult lugemisõigus, võis kasutada allalaadimise ülekannet üleslaadimise lõpp-punktis ning saada ründaja valitud objektivõtme jaoks allkirjastatud üleslaadimise URL-i. See võimaldas failiomaniku failile andmeid lisada ning failihoidla objekte üles laadida või üle kirjutada ja salvestusruumi kulutada.