یک نقص امنیتی در yggdrasil-worker-package-manager شناسایی شده است که به مهاجمان احراز هویت‌شده (Authenticated) اجازه می‌دهد فایل‌های دلخواه را تغییر داده یا سطح دسترسی خود را ارتقا دهند (Privilege Escalation).
این آسیب‌پذیری به دلیل عدم پاک‌سازی (Sanitization) توالی‌های پیمایش دایرکتوری (Directory Traversal) مانند ../ در نام مخازن (Repository) رخ می‌دهد. مهاجم می‌تواند با ارسال یک نام مخزن دست‌کاری‌شده، فرآیند اصلی (Worker Process) را وادار به ایجاد یا حذف فایل در خارج از مسیر تعیین‌شده کند که این امر یکپارچگی سیستم میزبان (Host System) را به شدت به خطر می‌اندازد.
