يؤدي غياب إجراءات المصادقة في نقطة نهاية واجهة برمجة التطبيقات (API) للنظام إلى تمكين المستخدمين المصادق عليهم من الوصول إلى معلومات حساسة. وعلى وجه التحديد، تتسبب نقطة النهاية ’/api/system‘ في تسريب إصدار Kirby المثبت وحالة الترخيص المثبت ونوعه ورمزه إلى المستخدمين الذين يفتقرون إلى إذن `access.system`. ويمكن للجهات الخبيثة الاستفادة من هذه المعلومات أثناء مرحلة الاستطلاع للتخطيط لهجمات أخرى.