يوجد ثغرة من نوع «حقن القوالب من جانب الخادم» (SSTI) في مُنشئ المطالبات الموجود في `rag/prompts/generator.py`. تتيح هذه الثغرة للمستخدمين المصادق عليهم تنفيذ أوامر تعسفية خاصة بنظام التشغيل على الخادم. يمكن للمهاجم استغلال هذه الثغرة عن طريق تسجيل حساب عادي وإنشاء سير عمل في Canvas باستخدام سلسلة مكونات DuckDuckGo و LLM. SSTI هي ثغرة أمنية تسمح للمهاجم بحقن كود ضار في قالب، والذي يتم تنفيذه بعد ذلك بواسطة محرك القوالب الخاص بالخادم.