Die Schwachstelle liegt in der REST-Programmierschnittstelle des Collibra Agent. Die Authentifizierung ist dort fehlerhaft umgesetzt: Bestimmte offengelegte REST-Endpunkte prüfen nicht ausreichend, ob der Aufrufer überhaupt angemeldet und berechtigt ist. Dadurch kann ein Angreifer aus der Ferne und ganz ohne gültige Zugangsdaten diese Schnittstelle direkt ansprechen und Funktionen nutzen, die eigentlich privilegierten Benutzern vorbehalten sind. Es genügen passend gestaltete Anfragen an die betroffenen Endpunkte; eine Interaktion eines legitimen Nutzers ist nicht erforderlich. Je nachdem, welche Funktionen über die Schnittstelle erreichbar sind, erhält der Angreifer damit Zugriff auf schützenswerte Daten oder auf administrative Abläufe des Agenten. Besonders exponiert sind Installationen, bei denen die Schnittstelle über das Netzwerk oder sogar aus dem Internet erreichbar ist, da der Angriffsweg dann unmittelbar offensteht.