Krokoit

توجد مشكلة في مكون `diagapp` حيث لا يتم التحقق من صحة سلسلة نصية يدخلها المستخدم بشكل صحيح قبل استخدامها في استدعاء النظام. يسمح هذا للمهاجم الموجود فعلياً بتنفيذ رمز عشوائي بصلاحيات root دون الحاجة إلى مصادقة.