Um problema permite que atacantes não autenticados induzam o servidor a enviar requisições HTTP ao registrar um cliente OAuth2 com um `jwks uri` não validado. Isso pode ser acionado através do endpoint de introspecção de token usando um `client assertion` não assinado, permitindo a sondagem de serviços internos e o acesso a endpoints de metadados de nuvem. Server-side request forgery é uma falha onde um servidor é enganado para fazer requisições a um local não pretendido.