Uma falha de autorização existe no endpoint '/api/ai/approvals'. Este problema permite que usuários autenticados com permissões de nível de visualizador gerenciem solicitações de aprovação. Um invasor pode listar solicitações pendentes para expor comandos e alvos propostos, bem como aprovar ou negar solicitações de outros usuários, alterando o estado de decisão e auditoria.