يوجد خلل في تجاوز المصادقة في واجهة مستخدم Login V2 يسمح للمهاجمين غير المصرح لهم بالسيطرة على حسابات المستخدمين الذين لم يقوموا بإعداد أي وسيلة مصادقة بعد. من خلال حساب ملف تعريف ارتباط `verificationCheck` صالح باستخدام معرف المستخدم وبصمة المتصفح، يمكن للمهاجم تعيين كلمة مرور، أو تسجيل مفتاح مرور (passkey)، أو ربط مزود هوية بالحساب المستهدف.