A validação insuficiente de URLs de webhook permite a ocorrência de Server-Side Request Forgery (SSRF), uma falha na qual um servidor é enganado para fazer requisições a um local não pretendido. Atacantes com privilégios administrativos podem forçar o servidor a fazer requisições HTTP arbitrárias, o que pode levar ao acesso não autorizado a serviços de rede interna ou endpoints de metadados de nuvem.