تسمح مشكلة تتعلق بنقص في التفويض في إحدى عمليات واجهة برمجة التطبيقات (API) الخاصة بـ GraphQL ضمن قسم Google App Engine في Cloud Console لمهاجم بعيد غير مصدق الهوية بتسريب سجلات طلبات App Engine الحساسة من مشاريع أخرى عن طريق إرسال طلب مصمم خصيصًا لهذا الغرض.