CVE-2026-15748として追跡されている、任意のファイルアップロードのバグにより、認証されていない攻撃者が実行可能ファイルをアップロードできます。