CVE-2026-81028 — ZLMediaKiti downloadFile’i juurkataloogi piirangu ümbersõit prefiksi kokkulangemise kaudu

ZLMediaKiti downloadFile API piirab juurdepääsu seadistatud juurkataloogidega, kuid kataloogipiire arvestamata prefiksi võrdlus võimaldab lugeda faile kataloogidest, mille nimi algab seadistatud juurkataloogi nimega.