В качестве skin можно загрузить и выполнить архив java (.jar), что дает возможность чтения локальных файлов.
vulners.com/securityvulns/securityvulns:doc:1159
vulners.com/securityvulns/securityvulns:doc:1292