تستخدم عمليات النشر التي تعتمد على نقل HTTP غير الافتراضي مع تفعيل المصادقة بشكل خاطئ القيمة الموجودة في أقصى يسار رأس `X-Forwarded-For` المقدم من المستخدم كعنوان للعميل لتحديد معدل تسجيل الدخول. تقوم الدالة `ExtractIPAddress` في `internal/auth/middleware.go` بتمرير هذه القيمة إلى الدالتين `IsAllowed()` و `RecordFailedAttempt()` في `internal/auth/rate limiter.go`. يسمح هذا لمستخدم غير مصرح له بتجاوز تقييد المعدل عن طريق تدوير العناوين أو استهلاك حصة محاولات مستخدم آخر من خلال انتحال عنوانه. تساهم إعدادات nginx المنشورة في تسهيل هذه المشكلة لأنها تقوم بإلحاق قيمة `X-Forwarded-For` بدلاً من استبدالها.