Uma falha de autorização ausente em uma operação de API privada GraphQL na seção do Google App Engine do Cloud Console permite que um invasor remoto não autenticado vaze logs de requisição sensíveis do App Engine de outros projetos por meio de uma requisição especialmente elaborada.