توجد مشكلة تتعلق بعدم التحقق من صحة المدخلات بشكل صحيح دون مصادقة في نقطة النهاية ’POST /fetch cve data‘. يمكن لمهاجم عن بُعد التلاعب بمعلمات الطلب التي تتحكم في مجموعة MongoDB والحقول المعروضة وفلاتر التعبيرات النمطية لقراءة مجموعات MongoDB التعسفية الخاصة بالتطبيق. قد يؤدي هذا الخلل إلى الكشف عن أسماء المستخدمين الإداريين وتجزئات كلمات المرور من مجموعة `mgmt users`، مما قد يؤدي إلى فك تشفير كلمات المرور دون اتصال بالإنترنت واختراق الحسابات الإدارية.