يحتوي البرنامج على تكوين افتراضي غير آمن لعقدة Blueprint LaunchURL المسماة `UKismetSystemLibrary::LaunchURL`. يكون مرشح مخطط URL `FURLRequestFilter` فارغًا بشكل افتراضي، مما يسمح بجميع مخططات URL. في نظام التشغيل Windows، يؤدي ذلك إلى استدعاء الدالة `ShellExecuteW()` باستخدام فعل open، مما يتسبب في تنفيذ الملف المشار إليه عند تقديم URI من نوع `file:///`. وبناءً على ذلك، فإن أي لعبة Unreal Engine تقوم بتحميل محتوى من إنشاء المستخدم يحتوي على Blueprints تكون عرضة لتنفيذ الأوامر عبر ملف محلي ضار أو ملف عن بُعد على مشاركة WebDAV.