يوجد خلل في مصادق المصادقة المشترك الموجود في `src/api/common/src/auth/validator.rs` يسمح لمهاجم غير مصرح له بتجاوز المصادقة للحسابات التي تكون فيها قيمة `password ext` مفقودة أو فارغة، مثل المستخدمين الذين تم إنشاؤهم عبر الهجرة أو توفير SSO. من خلال تقديم كلمة مرور HTTP Basic فارغة أو تحتوي على مسافات فقط، إلى جانب عنوان البريد الإلكتروني للمجني عليه ومنظمته، يمكن للمهاجم الوصول إلى مسارات API المحمية غير الخاصة بالاستيعاب بصلاحيات المجني عليه. إذا تم اختراق حساب ذو امتيازات، يمكن للمهاجم تعديل أو كشف البيانات عن بُعد، والتنبيهات، والتدفقات، والمستخدمين، وتكوينات الأمان. علاوة على ذلك، يمكن للحساب الذي يمتلك صلاحيات البحث استخدام API البحث لتنفيذ عبارة DataFusion `COPY ... TO` ، مما يسمح بإنشاء أو استبدال ملفات في مواقع قابلة للكتابة بواسطة عملية الخدمة، وهو ما قد يؤدي إلى تنفيذ عن بُعد للكود.