يمكن للمهاجمين المصادق عليهم الذين تم تمكين `allow run as` لهم التسبب في رفض الخدمة عن طريق استنفاد موارد وحدة المعالجة المركزية (CPU). يحدث هذا عند إرسال هياكل JSON متداخلة بعمق تعسفي إلى نقطة النهاية ’POST /security/user/authenticate/run as‘. من خلال الإرسال المتكرر لنصوص `auth context` مشوهة ذات عمق تداخل غير محدود، يستهلك إطار عمل واجهة برمجة التطبيقات (API) قدرًا مفرطًا من موارد وحدة المعالجة المركزية (CPU)، مما يؤدي إلى رفض الخدمة لمستخدمي واجهة برمجة التطبيقات (API) الآخرين.