توجد مشكلة تؤدي إلى توجيه رؤوس التفويض (Authorization headers) وبيانات اعتماد المصادقة الأساسية أثناء عمليات إعادة التوجيه عبر الأصل (cross-origin redirects). يحدث هذا لأن إعداد `sendCredentialsOnCrossOriginRedirect` مضبوط على القيمة true افتراضيًا. يمكن للمهاجم الذي يتحكم في هدف إعادة التوجيه أو عنوان URL مدعوم بتعبير في العقد التي تستخدم بيانات الاعتماد التقاط بيانات اعتماد سير العمل المخزنة المرسلة إلى نقطة النهاية الخاصة به.