Existe um problema onde os cabeçalhos de Autorização e credenciais de autenticação básica são encaminhados durante redirecionamentos de origem cruzada. Isso ocorre porque a configuração `sendCredentialsOnCrossOriginRedirect` é definida como verdadeira por padrão. Um invasor que controle um alvo de redirecionamento ou uma URL alimentada por expressão em nós que utilizam credenciais pode capturar as credenciais de fluxo de trabalho armazenadas enviadas para o seu endpoint.