【漏洞预警】praktor 爆高危漏洞，Telegram 文件名能写到上传目录以外（CVE-2026-62331）

praktor 0.9.0 及更低会把 Telegram 上传的文件名拼进工作区路径，文件可以写到 uploads 以外，并改掉代理会读取的说明（CVE-2026-62331，CVSS 3.1 为 8.2）。默认 allow_from 为空时，任意 Telegram 用户都能触发。修复从 0.9.1 起。GHCR 上没有 v0.9.1，请固定 ghcr.io/mtzanidakis/praktor:v0.10.1。