Um agente autenticado pode mesclar uma conversa sob seu controle em uma conversa de destino em uma caixa de correio à qual não tem acesso. Isso ocorre porque a ação `conversation merge` registra uma falha na verificação de autorização para a conversa de destino em `response['msg']` e, em seguida, limpa esse valor dentro do loop de conversa de origem. A operação injeta threads, anexos e registros de auditoria no destino não autorizado e exclui a conversa de origem, mas não revela o conteúdo existente do destino.