Existe uma falha de bypass de autorização no endpoint 'POST /api/v2/resources/export'. Usuários autenticados podem expor esquemas de tabela do TooljetDB entre limites de workspace ou exportar definições de aplicativos ignorando permissões granulares. Isso é feito fornecendo um parâmetro `organization id` no corpo da requisição para acessar esquemas de outros workspaces ou exportar definições de aplicativos restritos dentro de seu próprio workspace.