Неаутентифицированные злоумышленники могли получить конфиденциальный секрет клиента OAuth брокера, что позволило бы им взять под контроль брокера.