Die Schwachstelle liegt in der Zugriffskontrolle beim Abruf von Umgebungseigenschaften für Builds. Normalerweise sollen die Umgebungsdaten eines geschützten Builds nur berechtigten Personen zugänglich sein. Durch den Fehler kann jedoch ein Benutzer, der lediglich Leserechte auf ein gewöhnliches Repository besitzt, beim Abruf der Umgebungseigenschaften eines geschützten Builds gezielt einen für ihn lesbaren Repository-Parameter auswählen. Auf diesem Umweg erhält er Zugriff auf Umgebungsdaten, die eigentlich einem anderen Repository zugeordnet sind. Dabei können in der Build-Umgebung hinterlegte Geheimnisse offengelegt werden – etwa Zugangsdaten, Token oder Schlüssel, die Build-Prozesse für den Zugriff auf andere Systeme benötigen. Die Auswirkung betrifft ausschließlich die Vertraulichkeit; ein Verändern von Daten oder eine Beeinträchtigung der Verfügbarkeit wurde nicht nachgewiesen. Gefährlich ist die Lücke vor allem deshalb, weil bereits einfache Leserechte genügen und erbeutete Build-Geheimnisse weitere Angriffe auf angebundene Systeme ermöglichen können.