Uma falha de bypass de autorização permite que usuários autenticados com baixos privilégios leiam o catálogo de Controle de Acesso Baseado em Função (RBAC). Ao consultar endpoints de segurança desprotegidos, invasores podem mapear ações e endpoints privilegiados para planejar a escalada de privilégios. Os endpoints de API afetados são 'GET /security/actions' e 'GET /security/resources', que não aplicam as políticas de RBAC do solicitante.