يوجد ثغرة حقن SQL غير مصادق عليها في نقطة النهاية '/linkinfo' التي تعالجها الدالة `get linkinfo()`. يمكن للمهاجمين عن بُعد استخدام معاملات الاستعلام `source se` و `dest se` لإجراء حقن أعمى، مما يسمح لهم بقراءة بيانات اعتماد التخزين السحابي المخزنة وأسرار عملاء مزود الرموز.