若依sendMessageWithAttachment 任意文件读取漏洞

若依框架的 `sendMessageWithAttachment` 接口存在任意文件读取漏洞，该接口位于 `/demo/mail/sendMessageWithAttachment`，在发送邮件时将 `filePath` 参数指定的文件作为附件。由于未对 `filePath` 进行校验和限制，攻击者可通过该参数读取服务器上的任意文件(如 `/etc/passwd`)，且该接口无需身份验证即可访问，