يحتوي مكون إدارة الأذونات على ثغرة أمنية تتمثل في أن نقطة نهاية حفظ الأذونات لا تجري عمليات التحقق من التفويض. وهذا يسمح لأي مستخدم تمت مصادقته بمنح أي دور، بما في ذلك دوره الخاص، مجموعة كاملة من أذونات التطبيق عن طريق إرسال طلب POST مُعد خصيصًا إلى نقطة النهاية، والتي تقوم بعد ذلك بمزامنة الأذونات المرسلة مع الدور المحدد.