يسمح خطأ في الدالة `BaseSerialization.deserialize()` باستخدام `import string()` دون قيود لمسارات الفئات التي يتحكم فيها المهاجم عندما يقوم المجدول (Scheduler) أو خادم واجهة برمجة التطبيقات (API Server) بتحميل مخطط DAG متسلسل. يمكن لمؤلف مخطط DAG تضمين مشغل ضار في مخطط DAG لتنفيذ تعليمات برمجية عن بُعد على خادم واجهة برمجة التطبيقات (API Server) أو عملية المجدول (Scheduler)، متجاوزًا الحدود الأمنية التي تمنع تنفيذ تعليمات برمجية مؤلف مخطط DAG داخل تلك العمليات.