توجد مشكلة في مكون تسليم webhook تفشل في التحقق بشكل صحيح من عناوين الوجهة، مما يسمح بتزوير الطلبات من جانب الخادم (SSRF). تزوير الطلبات من جانب الخادم هو خلل يسمح للمهاجم بتحفيز التطبيق الموجود على الخادم لإرسال طلبات إلى موقع غير مقصود. يمكن للمستخدم المصرح له بصلاحيات ProjectAdmin تكوين سياسة webhook تشير إلى نطاقات عناوين IP خاصة أو محلية. عند وقوع حدث في المشروع، يقوم jobservice بإرسال طلبات HTTP POST خارجية غير مصرح بها إلى الوجهة المحددة. إذا ردت الوجهة بحالة خطأ، يتم كتابة جسم الاستجابة في سجل تنفيذ webhook، والذي يمكن لأعضاء المشروع قراءته، مما قد يؤدي إلى كشف البيانات الوصفية للسحابة أو الموارد الأخرى المقيدة على الشبكة.