Verificações de autorização insuficientes em determinados endpoints de fluxo de trabalho de RH permitem que usuários autenticados acessem registros que não têm permissão para visualizar. Qualquer usuário logado, incluindo aqueles com apenas a função de Funcionário, pode ler detalhes de registros de candidatos e endereços de e-mail de funcionários, além de disparar o envio de e-mails para funcionários.