Usuários com permissão de WebHooks da estação podem ignorar a proteção SSRF do `UserUrlFilter` por meio de redirecionamentos HTTP. Ao configurar webhooks do Mastodon, Telegram, GroupMe ou RadioReg apontando para uma URL de redirecionamento, o cliente Guzzle pode ser forçado a acessar serviços internos e expor as respostas via logs de teste. Server-Side Request Forgery (SSRF) é uma falha na qual um invasor induz uma aplicação no servidor a fazer requisições para um local não pretendido.