توجد مشكلة عندما تكون ميزة التسجيل مفعلة وإعداد `[oauth2 client].ACCOUNT LINKING` مضبوطًا على `auto`. يقوم نموذج تسجيل ربط الحساب بتحديد الحسابات الموجودة لربطها بناءً على اسم المستخدم أو البريد الإلكتروني المقدم في النموذج بدلاً من الهوية التي أكدها مزود OAuth2. يتيح ذلك للمهاجم الذي يمتلك حسابًا صالحًا لدى مزود OAuth2 مهيأ تقديم اسم مستخدم آخر، وربط هويته الخارجية بهذا الحساب، وتسجيل الدخول إليه دون الحاجة إلى كلمة مرور، بما في ذلك الوصول بصلاحيات مسؤول. يظل هذا الربط فعالاً لعمليات تسجيل الدخول اللاحقة.