Spring Framework: Angreifer können Dateien einsehen