Existe um problema onde usuários autenticados podem manipular o campo de apenas leitura `external id` através dos endpoints de criação e atualização de equipe. Esta atribuição em massa permite que atacantes marquem uma equipe que criaram ou administram como gerenciada externamente, o que impede a remoção de membros da equipe e faz com que usuários autenticados via Single Sign-On (SSO) sejam removidos da equipe em seu próximo login.