O problema está relacionado a uma falha de autorização que permite que um invasor mal-intencionado crie usuários de controle de acesso baseado em funções, existentes ou inexistentes, com grupos e funções. Isso pode permitir que um invasor execute qualquer solicitação de API como superadministrador, selecionando um grupo específico, como EvmGroup-super administrator. A falha está associada a erros na autorização.