구글에 "prototype pollution" 을 검색하셔서 천천히 이해하시면 문제는 간단히 풀릴겁니다.
/test에 rename시 넘기는 파라미터에서 filename을 속성명(key), rename을 속성의 값(value)이라고 생각하시면 됩니다.