Так была ж история, когда из-за ошибки в банке клиенту зачислили мильёны. Потом осудили. Обязан был сообщить и не пользоваться незаконно полученной выгодой.
Это из разряда использования уязвимостей ПО. Они есть по вине разработчиков, но пользоваться ими нельзя.
