O software utiliza uma biblioteca pdfkit vulnerável para a geração de PDFs, o que permite que atacantes autenticados realizem server-side request forgery (SSRF) e local file inclusion (LFI). Ao fornecer conteúdo especialmente manipulado para a renderização de PDF, um atacante pode forçar o servidor a buscar recursos internos ou incorporar arquivos locais do servidor nos documentos PDF gerados.