链接：https://hackerone.com/reports/1363185

这个问题可能潜在地允许攻击者加入任何团队，并查看团队成员共享的文件和通信

开放平台的权限还可以多研究