Yazılım mühendisi Yannick Dixken, bir hafta süren güvenlik araştırması sonucunda Prusa MK4S 3D yazıcısında toplam 23 bireysel hata içeren 14 bulgu tespit etti. En kritik açık, Prusa Connect bulut yönetim platformasında bulunan ve 8.1 CVSS puanı alan uzaktan kod çalıştırma (RCE) zafiyetiydi; Dixken bu açığı kullanarak yazıcıyı ağ üzerinden gönderdiği kodla Rickroll videoyu oynatmaya zorladı.
Tüm güvenlik açıkları Prusa ile sorumlu paylaşım yoluyla bildirildi ve Buddy firmware 7.0.0 ve üzeri sürümlerde tamamen kapatıldı. Dixken, araştırmasında Opus 4.8 ve bir fuzzer kullanarak hata ayıklama, fuzzing ve tersine mühendislik yöntemlerini birleştirdi; diğer tespit edilen zafiyetler arasında USB dosya adı saldırısı, boşaltılmış şifreli baskı dosyalarıyla tetiklenen heap taşmaları ve ağ tabanlı hizmet reddi hataları yer alıyordu.
Prusa ekibi, Rickroll videosu paylaşıldıktan 24 saat içinde profesyonel ve hızlı bir şekilde müdahale ederek yamaları yayınladı.
