توجد مشكلة في الكشف عن المعلومات في نقطة النهاية '/api/v1/teams'. يمكن للمهاجمين غير المصرح لهم استخدام طلبات GET المرقمنة لاسترداد قيم الحقول المخصصة للفرق غير العامة، مثل رسائل البريد الإلكتروني وأرقام الهواتف ومعرفات الطلاب، بشرط تفعيل وضع الفريق والرؤية العامة.