Shopware-installer öffentlich zugänglich

Ab einigen Versionen ( 6.5.8.3 ) ist die Datei shopware-installer.phar.php öffentlich zugänglich. Jeder kann ein Update des Shops starten, ohne die Rechte eines Admins zu haben. Wie kann das sein?