Um problema de escalonamento de privilégios permite que proprietários de equipes obtenham direitos administrativos ou a propriedade de projetos compartilhados apenas para leitura. Um invasor pode conseguir isso criando um bot, adicionando-o à sua equipe e, em seguida, excluindo-o através do endpoint de bots. Esse processo aciona a função `ensureProjectAdminUser()`, que promove compartilhamentos de apenas leitura e bloqueia o proprietário real.