[Wapt] forget authentification

Bonjour Je constate qu'un utilisateur non administrateur peut faire un wapt-get forget (service ou non) Je suis surpris, c'est une commande considérée comme non critique ? Simon