در آسیب‌پذیری شناسایی شده با کد CVE-2026-82984، یک نقص امنیتی در نحوه مدیریت دسترسی به منابع تیم‌ها مشاهده شده است. زمانی که یک تیم در حالت “visible to everyone” (قابل مشاهده برای همه) پیکربندی می‌شد، رابط کاربری وب (Web UI) به درستی دسترسی کاربران غیرعضو را مسدود می‌کرد و پیام خطای عدم عضویت را نمایش می‌داد.
با این حال، بررسی‌ها نشان داد که نقطه اتصال API (API endpoint) مربوط به منابع همچنان به صورت مستقیم قابل فراخوانی است. این موضوع به هر کاربر احراز هویت شده‌ای (Authenticated user) که عضو تیم نیست اجازه می‌دهد تا منابع داخلی تیم و شناسه‌های (Identifiers) آن‌ها را استخراج (Enumerate) کند.
محدوده اثرگذاری
لازم به ذکر است که این نقص امنیتی دسترسی مستقیم به محتوای منابع کشف شده را فراهم نمی‌کند، بلکه تنها امکان شناسایی وجود این منابع، نام آن‌ها و شناسه‌های مربوطه را در اختیار مهاجم قرار می‌دهد.
