يمكن لوكيل مصرح له دمج محادثة يتحكم بها في محادثة مستهدفة داخل صندوق بريد لا يمكنه الوصول إليه. يحدث هذا لأن إجراء `conversation merge` يسجل فشل التحقق من التفويض للمحادثة المستهدفة في `response['msg']` ثم يقوم بمسح هذه القيمة داخل حلقة المحادثة المصدر. تؤدي هذه العملية إلى حقن السلاسل، والمرفقات، وسجلات التدقيق في الهدف غير المصرح به وحذف المحادثة المصدر، ولكنها لا تكشف عن المحتويات الموجودة في الهدف.