O software executa comandos assíncronos de forma síncrona utilizando um processo separado. Um invasor que consiga identificar a porta correta e contornar as restrições do firewall pode carregar e executar arquivos JavaScript arbitrários residentes no servidor que hospeda o serviço.