Setze 'Referrer-Policy' => 'same-origin'

Sehr fieser Hack hier, aber
Sie könnten dies in nginx lösen, indem Sie ein proxy_hide_header hinzufügen und darauf ein eigenes add_header folgen lassen.