O provedor de identidade OIDC da interface do usuário permite que usuários não autenticados sejam redirecionados para destinos externos controlados por invasores por meio de links OIDC especialmente criados. Este problema pode ser explorado para facilitar ataques de phishing ou o roubo de credenciais de usuário.