API Backend Исправлено Обход ввода секретного вопроса при создании API ключа

Скриншот/видео недочета:
Полная ссылка на страницу, где возникает проблема: https://lolz.live/account/api/get-token
Как воспроизвести недочет:

POST https://lolz.live/account/api/get-token

client_id=9k0feiqjry&scopes[]=i+market&scopes_included=1&secret_answer=&accept=Разрешить доступ&_xfToken=token

Код

POST https://lolz.live/account/api/get-token



client_id=9k0feiqjry&scopes[]=i+market&scopes_included=1&secret_answer=&accept=Разрешить доступ&_xfToken=token

Проверил несколько раз, специально перезашел в аккаунт, секретный вопрос не введен. Если разрешения указать не просто market, а например

⁡&scopes[]=i+market

⁡
То токен успешно создается без секретного вопроса.

Импакт: покупка аккаунтов на маркете в обход ввода секретного вопроса.