CVE-2026-81028 — обход ограничения корневого каталога в downloadFile ZLMediaKit через совпадение префикса

API downloadFile в ZLMediaKit ограничивает доступ настроенными корневыми каталогами, однако сравнение префиксов без учёта границ каталогов позволяет читать файлы из каталогов, имена которых начинаются с имени настроенного корневого каталога.