Existe uma injeção de SQL não autenticada no endpoint '/linkinfo' gerenciado pela função `get linkinfo()`. Atacantes remotos podem usar os parâmetros de consulta `source se` e `dest se` para realizar injeção cega, permitindo a leitura de credenciais de armazenamento em nuvem armazenadas e segredos de cliente do provedor de tokens.