CGI это протокол (интерфейс), по которому общается веб сервер с программой обработчиком запросов.
Это чертовски неприятный факт, если предположить, что некая программа, при достаточных правах может наделать неопределённое количество таких ссылок на любые файлы. И попробуй потом найди, куда зловред запрятал эти ссылки.