Una vulnerabilidad que permite ejecutar código de forma remota; es el tipo de vulnerabilidad que el investigador demostró que existía en DevSite.
Simon Köck descubrió una vulnerabilidad no documentada de ejecución remota de comandos en la arquitectura de Google DevSite, causada por la reutilización de un secreto OAuth como clave para firmar sesiones de Flask junto con la deserialización insegura de datos de Python. Google clasificó la vulnerabilidad como S0 y pagó una recompensa de 90.000 dólares, pero no publicó la corrección hasta dos meses después del informe.