توجد مشكلة تسمح للمهاجمين غير المصرح لهم بالتحكم في مضيفات الروابط المرسلة عبر البريد الإلكتروني. يتم ذلك من خلال تقديم بيانات gRPC الوصفية `x-authorizer-url` إلى منفذ gRPC أو استخدام رأس `Grpc-Metadata-X-Authorizer-Url` عبر بوابة REST. يتيح ذلك للمهاجمين اعتراض رموز إعادة التعيين أو الروابط السحرية (magic-links)، مما قد يؤدي إلى الاستيلاء على الحسابات.