O software falha ao escapar o campo `DataValue.index` ao construir requisições bulk do OpenSearch. Isso permite que agentes registrados injetem operações NDJSON (JSON Delimitado por Nova Linha) arbitrárias. Atacantes podem contrabandear operações de exclusão, indexação ou atualização em requisições bulk executadas com as credenciais de administrador do gerente, o que pode levar à exclusão de documentos, adulteração de alertas e manipulação do estado do SIEM entre agentes.