Если у вас включен WAF и если ваш тип контента представляет собой форму, основанную на приложении / json или приложении / xml или multipart / form-data, то это считается загрузкой без файла.
OW ASP Правило блокирует загрузку файла. Проверьте здесь для определения правила.
Поработайте с командой приложения, чтобы изменить тип контента или отключить правило в вашем WAF, если вы чувствуете, что оно не является приложением к вашему приложению.