يفتقر خادم عبء عمل المشرف إلى المصادقة المناسبة، مما يسمح لأعباء العمل بالتلاعب بعمليات التشغيل التابعة لعمليات نشر أخرى دون التحقق من الملكية. يمكن للمهاجم الذي لديه وصول إلى الشبكة وزوج تشغيل/لقطة (snapshot) صالح استدعاء نقطة النهاية 'attempts/start' للحصول على متغيرات البيئة التي تم حلها ورموز JWT (JSON Web Tokens، وهي رموز تُستخدم لنقل المعلومات بشكل آمن بين الأطراف) الخاصة بالتشغيل. بالإضافة إلى ذلك، يتيح ذلك للمهاجم بدء أو إكمال أو تعليق عمليات تشغيل تابعة لمستأجرين آخرين.