Existe uma falha de bypass de autenticação na UI do Login V2 que permite que atacantes não autenticados assumam o controle de contas de usuários que ainda não configuraram nenhum método de autenticação. Ao computar um cookie `verificationCheck` válido usando o ID do usuário e a impressão digital do navegador, um atacante pode definir uma senha, registrar uma passkey ou vincular um provedor de identidade para a conta alvo.