Foi identificada uma vulnerabilidade no mecanismo de consulta baseado no Apache Lucene do Polarion ALM, que carece de controles de acesso adequados. Isso poderia permitir que um usuário autenticado consultasse itens fora dos projetos a que tem permissão, potencialmente concedendo acesso não autorizado a funções restritas.