En même temps, ça ne marche qu'en local non ? Donc faut déjà avoir un accès physique à la machine.

(par contre, c'est bien possible que ça marche même quand on n'est pas logué en root, et là effectivement c'est un trou de sécurité)