Tryton در اطلاعیهٔ Security Release مربوط به issue 15205، از مشکلی در محدودیت اجرای wizardها خبر داده است. Clément Mercier با استفاده از Claude کشف کرده که اجرای wizardهایی که هیچ model یا group ندارند، بدون محدودیت انجام می‌شود.
این آسیب‌پذیری در CVSS v3.0 امتیاز پایهٔ ۸٫۱ دارد. طبق اطلاعیه، حمله از طریق شبکه، با پیچیدگی پایین و سطح دسترسی پایین امکان‌پذیر است و به تعامل کاربر نیاز ندارد. اثر آن بر محرمانگی و یکپارچگی بالا ارزیابی شده، اما اثری بر دسترس‌پذیری ثبت نشده است؛ دامنهٔ اثر نیز بدون تغییر گزارش شده است.
نسخه‌های آسیب‌دیدهٔ trytond در شاخه‌های اعلام‌شده عبارت‌اند از: 8.2.1 و پایین‌تر در شاخهٔ 8.2، نسخهٔ 8.0.12 و پایین‌تر در شاخهٔ 8.0، نسخهٔ 7.8.18 و پایین‌تر در شاخهٔ 7.8 و نسخهٔ 7.0.59 و پایین‌تر در شاخهٔ 7.0. نسخه‌های 8.2.2، 8.0.13، 7.8.19 و 7.0.60 و نسخه‌های بعدی هر شاخه، تحت تأثیر این مشکل نیستند.
راهکار موقت اعلام‌شده، افزودن دست‌کم یک group به wizardهای فهرست‌شده در issue است. این کار از مسیر «Administration / User Interface / Actions / Wizards» انجام می‌شود. اطلاعیه تأکید می‌کند که پس از به‌روزرسانی هم باید این تنظیم انجام شود تا کاربران بتوانند wizardهای موردنظر را اجرا کنند.
Tryton از تمام کاربران آسیب‌دیده خواسته trytond را به آخرین نسخه ارتقا دهند و مطمئن شوند هیچ حساب کاربری ناخواسته‌ای در سیستم ایجاد نشده است. همچنین نگرانی‌های امنیتی باید در bug tracker و با فعال‌کردن گزینهٔ confidential گزارش شوند.
