Faille qui a été patché en V18, mais reste active en V14->17.
FIX proposé : FIX Add same security test when uploading files from API than from GUI by thomas-Ngr · Pull Request #31114 · Dolibarr/dolibarr · GitHub