Existe um bypass de autorização no Apache Fineract devido a um problema com uma chave controlada pelo usuário. Isso permite potencial acesso não autorizado. A vulnerabilidade foi corrigida na versão 1.12.1, e recomenda-se a atualização para a versão 1.13.0.