特定のリクエストは認証トークンをURL内の文字列クエリパラメータとして渡すため、サーバーログ、プロキシログ、およびRefererヘッダを通じて盗まれる可能性があります。これにより、攻撃者はユーザーのセッションを乗っ取り、不正アクセスを行う恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。