Existe um bypass de autenticação na API local de controle de agente HTTP. O sistema concede acesso não autenticado ao aceitar um cabeçalho `Host` de loopback fornecido pelo cliente em vez de validar a origem real da conexão TCP. Em configurações padrão, um processo confinado executado por uma ferramenta pode alcançar a API de loopback sem exposição de porta para escapar de seu sandbox de SO, escalar para execução não confinada e desativar o prompt de aprovação. Se a porta estiver externamente acessível via proxy reverso, encaminhamento SSH ou túnel, um invasor remoto pode criar sessões, executar comandos arbitrários e exfiltrar transcrições de conversas armazenadas sem credenciais.