Existe uma falha de autorização incorreta na API do User Service. O sistema verifica a permissão `user.read` em relação à organização do chamador, em vez da organização proprietária do usuário alvo. Um membro autenticado com permissões `user.read` com escopo de organização pode utilizar o endpoint 'GET /v2/users/{userId}/authentication methods' para identificar os tipos de métodos de autenticação registrados por usuários de outras organizações.