Existe uma vulnerabilidade de injeção de SQL em vários endpoints de API, incluindo offices e dashboards, que permite a um atacante autenticado injetar dados maliciosos em alguns dos parâmetros de consulta dos endpoints de API REST. Este problema foi resolvido na versão 1.10.1, que inclui um Validador de SQL para configurar testes e verificações em consultas SQL, protegendo contra potenciais ataques de injeção de SQL.