تسمح وحدة `spring-cloud-config-server` للتطبيقات بتقديم ملفات نصية وثنائية عشوائية. يمكن لمستخدم ضار إرسال طلب باستخدام عنوان URL مصمم خصيصًا لتنفيذ هجوم اجتياز الدليل، وهي تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج المجلد المقصود. بالإضافة إلى ذلك، تم تحديد تسرب لسر GCP.