تفشل عملية استيراد نقاط التحقق (checkpoint) الخاصة بـ CRI في التحقق من صحة مراجع الصور المحددة ضمن تكوين صورة نقطة التحقق. يمكن للمهاجم الذي يمتلك أذونات إنشاء البودات (pods) استخدام صورة نقطة تحقق مصممة خصيصًا لإجبار النظام على سحب صورة ضارة وتعيين علامة محلية عشوائية لها، مما يؤدي إلى تلويث ذاكرة التخزين المؤقتة المحلية للصورة في العقدة. وإذا استخدمت بودات أخرى على نفس العقدة العلامة الملوثة مع سياسة سحب `IfNotPresent` أو `Never`، فستقوم بتنفيذ الصورة الخبيثة بدلاً من الصورة الشرعية، مما يسمح للمهاجم بتنفيذ تعليمات برمجية تعسفية تحت هوية بود الضحية. بالإضافة إلى ذلك، قد تؤدي بعض المشكلات ذات الصلة إلى تنفيذ أوامر جذر المضيف أثناء الاستعادة.