Quando o gerenciamento de pacotes está habilitado através da configuração do broker `enablePackagesManagement` e da configuração do worker de funções `functionsWorkerEnablePackageManagement`, o worker de Pulsar Functions não valida adequadamente se o usuário solicitante tem permissão para acessar pacotes no namespace referenciado por uma URL de pacote. Em vez de verificar as permissões do usuário, o worker recupera o pacote usando suas próprias credenciais. Isso permite que um usuário autenticado com permissões para registrar ou atualizar funções, fontes ou sinks em seu próprio tenant acesse o conteúdo de pacotes em namespaces pertencentes a outros tenants. Isso pode levar à divulgação de informações sensíveis, como código de aplicativo, lógica de negócios ou credenciais incorporadas.