Um usuário autenticado com a função de operador pode acessar o manipulador Socket.IO `get-orbital-sources`, que também é exposto como `get-tle-sources`. Este manipulador não possui restrição adequada a administradores, permitindo que usuários não autorizados recuperem nomes de usuário, senhas e tokens em texto simples armazenados por administradores para fontes orbitais básicas e de token.