توجد ثغرة في ميزة Ambari Metrics و AMS Alerts تسمح للمستخدمين المصادق عليهم بإدخال وتنفيذ تعليمات برمجية عشوائية. تحدث هذه الثغرة عند معالجة تعريفات التنبيهات، حيث يمكن إدخال مدخلات ضارة في مسار تنفيذ البرنامج النصي للتنبيه. يمكن للمهاجم الذي يتمتع بوصول مصادق عليه استغلال هذه الثغرة لتنفيذ أوامر عشوائية على الخادم.