No es una vulnerabilidad. Es un ingenioso truco de protocolo, y ya está funcionando.
Matanbuchus no escribe en el disco, no requiere permisos, pero aun así obtiene el control.