توجد مشكلة في التفويض غير الصحيح في منطق حذف الإرسال. يقارن النظام `@push.user` بـ `current user`؛ وعندما يتم إنشاء إرسال بشكل مجهول، تكون كلتا القيمتين nil. ونظرًا لأن لغة Ruby تعطي قيمة `nil == nil` كـ true، فإن فحص الملكية ينجح، متجاوزًا قيد `deletable by viewer`. وهذا يسمح للمهاجم الذي يعرف عنوان URL السري بحذف الدفعة المجهولة الهوية نهائيًا، حتى لو قام منشئها بتعطيل حذف العارض أو إذا كانت عبارة المرور مطلوبة. تؤثر هذه المشكلة فقط على عمليات النشر التي تسمح بالدفعات المجهولة الهوية.