Em implantações de múltiplas organizações, um console que não está em modo auto-hospedado anexa a chave interna do servidor a solicitações que contenham um cabeçalho de Autorização antes de validar o bearer. Certas rotas exclusivas de serviço confiam nessa chave e extraem a identidade da organização diretamente da URL. Isso permite que um chamador remoto não autenticado use um bearer fabricado para reescrever a conexão de provedor de outra organização para um endpoint controlado por um invasor. Consequentemente, prompts subsequentes podem ser expostos e respostas controladas pelo invasor podem influenciar tarefas. Os endpoints de API afetados incluem 'PUT /v1/orgs/{org}/connections/{name}', 'PUT /v1/orgs/{org}/policy/{backend}' e todas as rotas em '/internal/*'.