ثغرة تتيح تنفيذ التعليمات البرمجية عن بُعد، وهي نوع الثغرة التي أثبت الباحث وجودها في DevSite.
اكتشف Simon Köck ثغرة تنفيذ أوامر عن بُعد غير موثقة في بنية Google DevSite، نتجت عن إعادة استخدام سر OAuth كمفتاح لتوقيع جلسات Flask مع إلغاء التسلسل غير الآمن لبيانات Python. صنّفت Google الثغرة S0 ودفعت مكافأة قدرها 90 ألف دولار، لكنها لم تنشر الإصلاح إلا بعد شهرين من الإبلاغ.