O pacote NPM launch-editor permite o acesso a caminhos arbitrários, incluindo caminhos UNC (Universal Naming Convention) do Windows. Em sistemas Windows, o acesso a um caminho UNC dispara uma tentativa automática de autenticação NTLM (New Technology LAN Manager) para o servidor SMB (Server Message Block) remoto, sem a necessidade de interação do usuário. Se um invasor controlar o servidor SMB remoto, o hash de senha NTLMv2 do usuário é vazado, podendo ser submetido a ataques de quebra de hash offline para revelar a senha em texto claro. Este problema pode ser acionado através do parâmetro `file` no endpoint `/ open-in-editor`.