آسیب‌پذیری نوع IDOR (Insecure Direct Object Reference) در نسخه v1.3-beta نرم‌افزار Cervantes شناسایی شده است که می‌تواند امنیت داده‌ها را به شدت تحت تأثیر قرار دهد.
یک مهاجم احراز هویت شده (Authenticated Attacker) می‌تواند با سوءاستفاده از این نقص، به یافته‌های حساس، جزئیات Proof-of-Concept (PoC)، اطلاعات اعتبارنامه‌ها (Credentials) و داده‌های مشتریان در پروژه‌هایی که به آن‌ها دسترسی ندارد، دسترسی پیدا کند.
علاوه بر نقض محرمانگی، مهاجم می‌تواند وضعیت یافته‌ها (Finding Statuses) را تغییر داده و آن‌ها را به پروژه‌های خود منتقل کند که این امر منجر به از دست رفتن یکپارچگی (Integrity) داده‌ها می‌شود.
