توجد حالة سباق (race condition) في آلية تقييد تسجيل الدخول إلى واجهة برمجة التطبيقات (API). يسمح هذا للمهاجمين غير المصرح لهم بتجاوز حد `max login attempts` عن طريق إرسال طلبات متزامنة. من خلال إرسال دفعات من محاولات تسجيل الدخول المتزامنة إلى نقاط النهاية 'authenticate' و 'run as'، يمكن للمهاجم اجتياز فحص الحظر قبل تسجيل الإخفاقات السابقة، مما يتيح تخمين كلمات المرور بشكل غير محدود.