تقوم عدة نقاط نهاية بإرجاع صفوف كاملة من قاعدة البيانات بدلاً من الحقول المحددة المطلوبة، مما يؤدي إلى كشف أسرار حساسة. تقوم نقطة نهاية حذف القناة بإرجاع صف التكامل المحذوف، والذي يتضمن رمز الوصول إلى المنصة ورمز التحديث، مما يسمح لتطبيق OAuth خارجي بالحصول على بيانات اعتماد منصات التواصل الاجتماعي. بالإضافة إلى ذلك، تقوم نقطة النهاية `GET /user/organizations` بإرجاع صف المؤسسة بما في ذلك مفتاح واجهة برمجة التطبيقات (API key) لجميع الأعضاء، مما يمكن المستخدمين ذوي الأدوار الأدنى من الحصول على المفتاح المخصص للمسؤولين واستدعاء واجهة برمجة التطبيقات العامة نيابة عن المؤسسة. يتطلب الوصول إلى هذه النقاط وجود جلسة صالحة أو مفتاح API أو رمز OAuth، ويقتصر على مؤسسة المستخدم نفسه.