Certos endpoints não aplicam verificações de permissão adequadas, resultando em um problema de falta de autorização. Isso permite que usuários autenticados com baixos privilégios solicitem esses endpoints e leiam dados pessoais além do permitido por sua função atribuída.