تسمح حزمة NPM الخاصة ببرنامج launch-editor بالوصول إلى مسارات عشوائية، بما في ذلك مسارات Windows UNC (اتفاقية التسمية العالمية). في أنظمة Windows، يؤدي الوصول إلى مسار UNC إلى تشغيل محاولة مصادقة NTLM (مدير شبكة LAN للتكنولوجيا الجديدة) تلقائية إلى خادم SMB (كتلة رسائل الخادم) البعيد دون الحاجة إلى تفاعل من المستخدم. إذا كان المهاجم يتحكم في خادم SMB البعيد، فإن تجزئة كلمة مرور NTLMv2 الخاصة بالمستخدم تتسرب، مما يجعلها عرضة لفك التجزئة دون اتصال بالإنترنت للكشف عن كلمة المرور النصية العادية. يمكن إثارة هذه المشكلة عبر المعلمة `file` في نقطة النهاية `/ open-in-editor`.