No modo multi-tenant (`HOST MODE=multi`), existe uma falha onde um invasor pode usar uma chave de verificação de e-mail emitida por um locatário para se autenticar com o mesmo endereço de e-mail em um locatário diferente. Isso ocorre devido à ausência de um filtro de identificador de locatário na função `getVerificationByKey()`, o que permite a violação completa do isolamento entre locatários e a invasão de contas não autorizadas entre eles. Implantações de host único (`HOST MODE=single`) não são afetadas.