Verificações de autorização inadequadas permitem que funcionários autenticados ignorem permissões e visualizem detalhes de adiantamentos de despesas de outros funcionários. Isso é feito por meio de consultas à API Expense Claim Advances, expondo informações financeiras sensíveis.