توجد ثغرة في تجاوز التفويض في نقاط نهاية واجهة برمجة التطبيقات (API) الإصدار 2 (التي تستخدم منصة API Platform). لا يتم تطبيق الأدوار التي تم تكوينها بقيود نطاق المالك، مثل `viewown` أو `editown`، بشكل صحيح. وهذا يسمح لمستخدمي واجهة برمجة التطبيقات (API) المصادق عليهم ذوي الامتيازات المنخفضة بتجاوز ضوابط منطق الملكية للوصول إلى الموارد الخاصة بمستخدمين آخرين أو تعديلها، بما في ذلك التقارير وجهات الاتصال والشركات، وبالتالي تجاوز الحدود الهيكلية للمستأجرين والامتيازات.