تقبل واجهة RPC الخلفية `/services/request-service` عنوان URL يتحكم فيه المهاجم من أي عميل متصل بنقطة نهاية المراسلة القياسية `/services`. يقوم الخادم بتنفيذ طلب HTTP وإرجاع نص الاستجابة الكامل إلى المتصل. ونظرًا لعدم التحقق من صحة عنوان URL الوجهة أو إدراجه في قائمة المواقع المسموح بها، يمكن للمهاجم عن بُعد الذي لديه وصول إلى اتصال الخدمة تنفيذ طلبات HTTP من جانب الخادم إلى localhost أو مضيفات الخلفية الأخرى التي يمكن الوصول إليها. وقد يؤدي ذلك إلى كشف نقاط نهاية إدارية داخلية، وخدمات بيانات تعريف مثيلات السحابة، وموارد أخرى تقع خارج حدود شبكة المتصفح. تؤثر هذه المشكلة بشكل أساسي على عمليات النشر متعددة المستأجرين أو التي يمكن الوصول إليها علنًا.