Je to přinejmenším privilege escalation z uživatele na roota (administrátora/kernel), takže to otevírá i riziko napadení osobního počítače. Nevím jestli zrovna i z javascriptu na webu, tak moc do toho nevidím, ale minimálně může nějaký nenápadný program infikovat systém, aniž by ho zastavil UAC prompt.