تسمح سلسلة من الثغرات بالاستيلاء على الحساب وتنفيذ التعليمات البرمجية عن بُعد. إن إعدادات مشاركة الموارد عبر الأصول (CORS) المفرطة في السماح، حيث يتم تعيين `allow origins` على ’*‘ و`allow credentials` على `True`، إلى جانب ملف تعريف ارتباط رمز التحديث المُعد كـ `SameSite=None`، تسمح لصفحة ويب ضارة بتنفيذ طلبات عبر الأصول تتضمن بيانات اعتماد. وهذا يسمح لمصدر يتحكم فيه المهاجم باستدعاء نقطة نهاية التحديث والحصول على أزواج جديدة من `access token` و`refresh token` لجلسة الضحية. توفر هذه الرموز الوصول إلى نقاط النهاية المصادق عليها، بما في ذلك وظيفة تنفيذ التعليمات البرمجية المدمجة، مما يسمح للمهاجم بتنفيذ تعليمات برمجية تعسفية والسيطرة الكاملة على النظام. وقد تم استغلال هذه المشكلة بشكل نشط في الواقع.