Брешь существует из-за отсутствия проверки входных данных при выполнении команд с использованием схемы URL.