Je viens de pousser la correction de failles sur Lufi. Pour ceux qui l'ont installé sur leur serveur, mettez à jour rapidement !
Pour ceux qui utilisent https://demo.lufi.io ou https://framadrop.org, ces deux instances ont été mises à jour dans la foulée du commit.