Rukovoditel 3.4.1には、認証済みの攻撃者がストアド型クロスサイトスクリプティング（XSS）攻撃により悪意のあるスクリプトを挿入できる脆弱性が存在します。攻撃者はアプリケーションの著作権テキストにiframeやスクリプトによるペイロードを挿入することで、被害者のブラウザ上で任意のJavaScriptを実行することができます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。