Um problema de revelação de informações existe no endpoint '/api/v1/teams'. Atacantes não autenticados podem usar solicitações GET paginadas para recuperar valores de campos personalizados de equipe não públicos, como e-mails, números de telefone e IDs de estudantes, desde que o modo de equipe e a visibilidade pública estejam habilitados.