لاحظ أن pkexec لا يقوم بأي تحقق من الوسائط (ARGUMENTS) التي تم تمريرها إلى البرنامج (PROGRAM).
   في الحالة الطبيعية (حيث يتطلب المصادقة الإدارية في كل مرة يتم فيها استخدام pkexec)،
   هذه ليست مشكلة لأنه إذا كان المستخدم مسؤولاً، فيمكنه ببساطة تشغيل pkexec bash للحصول على صلاحيات الجذر.

   ومع ذلك، إذا تم استخدام إجراء يمكن للمستخدم الاحتفاظ بالترخيص له (أو إذا كان المستخدم مصرحًا له ضمنيًا)،
   كما في مثال pk-example-frobnicate أعلاه، فقد يكون هذا ثغرة أمنية. لذلك،
   كقاعدة عامة، البرامج التي يتم تغيير الإذن الافتراضي المطلوب لها، يجب ألا تثق أبدًا في إدخال المستخدم ضمنيًا
   (على سبيل المثال مثل أي برنامج suid مكتوب جيدًا).