يوجد خلل في المرجع المباشر غير الآمن للكائنات في واجهة برمجة تطبيقات REST Documents لوحدة التذاكر. يمكن لمستخدمي واجهة برمجة التطبيقات المصرح لهم الوصول إلى مرفقات التذاكر التابعة لشركات أخرى بسبب فشل النظام في إجراء فحص لنطاق الشركة. يتم تطبيق هذا الفحص عادةً عبر متغير جلسة أثناء المصادقة العامة للتذاكر، وهو أمر لا يتم تعيينه أثناء المصادقة عبر واجهة برمجة تطبيقات REST. يمكن للمستخدمين الذين لديهم صلاحيات قراءة التذاكر تعداد معرفات تذاكر يمكن التنبؤ بها وتزويدها بنقطة نهاية المستندات أو مسار التنزيل لاسترداد ملفات حساسة، مثل الفواتير والعقود، التابعة لأطراف ثالثة.