أثناء عملية تمهيد ABI، يقوم `approve-csr.service` في عقدة التمهيد بالموافقة على كل طلب توقيع شهادة (CSR) وتوقيعه دون التحقق من الهوية. يمكن للمهاجم الموجود على شبكة التثبيت استرداد ملف Ignition غير المصرح به عبر المنفذين 22623 أو 22624، واستخراج kubeconfig محدود، وتقديم طلب CSR لـ `CN=system:admin`. يتيح ذلك للمهاجم الحصول على شهادة موقعة واكتساب صلاحيات وصول كاملة كمسؤول للنظام (cluster-admin). هذه الثغرة قابلة للاستغلال فقط خلال نافذة التمهيد الضيقة.