Os quadros de projetos de repositórios e organizações não verificavam se o visualizador tinha as permissões necessárias para ler as pull requests que referenciavam problemas no quadro. Isso permitia que usuários, incluindo visitantes anônimos de quadros públicos, visualizassem o caminho de um repositório privado, bem como o número, título e estado de pull requests privadas. O corpo, o diff e os arquivos da pull request não foram expostos.