В какой строке пользовательские данные без проверки используются для доступа к файлу — из-за чего и можно прочитать посторонний файл (например, config.py)?

Параметр name берётся из запроса в строке 18, а затем без проверки допустимого пути объединяется с каталогом материалов в строке 21: path = os.path.join(MATERIALS, name).

Ответ: 21