CVE-2025-20281 ontstaat door onvoldoende validatie van gebruikersinvoer. Hierdoor kan een aanvaller op afstand, via een speciaal geprepareerde API-aanvraag, willekeurige code uitvoeren op het systeem. CVE-2025-20282 betreft foutieve validatiecontroles op bestandsuploads. Daardoor kan een aanvaller ongeautoriseerd bestanden uploaden naar gevoelige locaties, met als mogelijk gevolg code-executie of escalatie van systeemrechten. Deze kwetsbaarheid treft alleen versie 3.4, niet versie 3.3.