O servidor de carga de trabalho do supervisor apresenta a ausência de autenticação, permitindo que cargas de trabalho manipulem execuções pertencentes a outras implantações sem a verificação de propriedade. Um invasor com acesso à rede e um par de execução/snapshot válido pode acessar o endpoint 'attempts/start' para obter variáveis de ambiente resolvidas e JWTs (JSON Web Tokens, utilizados para a transmissão segura de informações entre partes) de execução. Além disso, isso permite que o invasor inicie, complete ou suspenda execuções de outros locatários.