A vulnerabilidade permite que um invasor explore uma versão vulnerável do proxy para acessar o servidor de metadados interno ou outras URLs não autenticadas, adicionando um cabeçalho específico (`X-Skipper-Proxy`) à solicitação HTTP. Trata-se de um caso de falsificação de solicitação do lado do servidor (SSRF).