Múltiplos problemas envolvendo autorização, isolamento de locatários e exaustão de recursos permitem que membros ou invasores não autenticados abusem de vários recursos. Estes incluem NAT, DDNS, OAuth, cron e transferência de servidor. Especificamente, invasores podem reivindicar nomes de host do Dashboard não declarados para capturar corpos de login, sequestrar perfis de DDNS e criar cronogramas executáveis sem escopo de execução. Além disso, a exaustão de memória pode ser desencadeada por meio de solicitações NAT bufferizadas.