認証されていない攻撃者は、ブローカーの機密 OAuth クライアントシークレットを取得し、ブローカーを制御できるようになる可能性があります。