A sanitização insuficiente do campo de texto EULA da categoria permite que usuários com permissões de baixo privilégio injetem sintaxe de imagem markdown ou tags img HTML brutas. Essas tags podem apontar para arquivos locais ou URLs remotas, que a biblioteca de auto-incorporação de e-mail resolve no lado do servidor e inclui como anexos de e-mail. Esse comportamento permite Server-Side Request Forgery (SSRF), uma técnica onde um invasor induz o servidor a fazer requisições para um local não pretendido, e a exfiltração de arquivos sensíveis, como credenciais `.env`.