Arbitrary file delete vulnerability in method bac-scanresult

Um recurso chamado bac-scanresult permite que alguém com uma conta de usuário delete qualquer arquivo do sistema porque o código não valida adequadamente quais arquivos o usuário está tentando deletar. Isso é perigoso porque um invasor poderia remover arquivos importantes do sistema ou da aplicação.

O método bac-scanresult não valida a entrada de caminho de arquivo controlada pelo usuário, permitindo que atacantes autenticados deletem arquivos arbitrários através de traversal de diretório ou especificação direta de arquivo. A exploração requer credenciais válidas de usuário e pode resultar em negação de serviço ou comprometimento da integridade do sistema.