يوجد خلل في التصريح في نقطة النهاية '/api/ai/approvals'. تسمح هذه المشكلة للمستخدمين المصرح لهم بصلاحيات مستوى العرض بإدارة طلبات الموافقة. يمكن للمهاجم إدراج الطلبات المعلقة للكشف عن الأوامر والأهداف المقترحة، بالإضافة إلى الموافقة على طلبات المستخدمين الآخرين أو رفضها، مما يؤدي إلى تغيير حالة القرار والتدقيق.