Um problema permite que chamadores remotos autenticados leiam arquivos do host do daemon ao abrir URLs file://. Um invasor pode enviar um comando open com um alvo file:// através do endpoint '/rpc' e, em seguida, emitir um snapshot para ler qualquer arquivo de texto simples acessível pela conta do daemon.