А как надо было понять, что на /api/v1 есть роут лист? Только методом тыка?

А еще можно повысить привилегии через уязвимость glibc