получается, что RCE легальная для определенного пула ролей, а весь взлом за счет osint'a

какое может быть решение по предотвращению? кажется только блочить перебор кода для восстановления