تم اكتشاف ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) في وظيفة التجميع الديناميكي للوكيل (النشر) في الخادم. وهذا يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الخادم الذي يعمل عليه Caldera، من خلال طلب ويب مصمم خصيصًا لواجهة برمجة تطبيقات (API) خادم Caldera المستخدمة لتجميع وتنزيل وكلاء Sandcat أو Manx من Caldera (الزرعات). وقد يستخدم طلب الويب علامة الرابط `gcc -extldflags` مع أوامر فرعية.