Unexpected behaviour: Uploaded images are accessible for everyone

When I upload an image (stored on the server itself) the image is not protected like the *.md-file is.
I understand the problem to keep another access-level for each image but if I mark a note as private I also expected the pictures to be private only. In fact I can even access them without being logged in just by having the URL.

Comienza rastreando los puntos de entrada del lado del servidor para la carga y el servicio de imágenes, y luego compara sus comprobaciones de acceso con las reglas usadas para las notas privadas y los archivos *.md. Reproduce el acceso a la URL de una imagen cargada mientras no hayas iniciado sesión y para una nota privada; el trabajo estará terminado cuando las imágenes de las notas privadas ya no sean accesibles públicamente.

Escrito por el modelo de indexación a partir del texto del issue.