يؤدي عدم التحقق الكافي من روابط الويب هوك (webhook URLs) إلى حدوث ثغرة تزوير الطلبات عبر الخادم (SSRF)، وهي خلل يتم فيه خداع الخادم لإرسال طلبات إلى موقع غير مقصود. يمكن للمهاجمين الذين يمتلكون صلاحيات إدارية إجبار الخادم على إجراء طلبات HTTP عشوائية، مما قد يؤدي إلى الوصول غير المصرح به إلى خدمات الشبكة الداخلية أو نقاط نهاية بيانات cloud metadata.