Обновите компоненты jetty

В текущей сборке используется компоненты jetty имеющие jetty directory traversal vulnerability. которая позволяет скачивать с сервера любые файлы.
спасибо

В папку www положите. Оттуда доступны для скачивания.

наоборот необходимо поменять обработчик чтобы нельзя было скачать ничего с сервера. как например:http://localhost:8088/../../../../../../../../../../../../windows/win.ini
скачивать можно через любой загрузчик.

думаю следует изменить эту часть кода где можно скачать любой файл, добавить какой либо фильтр или корневой каталог.