И, если Vepp общается с сервером через , не возникает ли возможность выполнения произвольной команды на сервере с правами рут юзера?
VEPP кладет ssh ключ на подключаемую ноду, и работает через этот ключ, агент не ставится. Т.е. доступ у администратора VEPP платформы есть ко всем подключаемым узлам теоретически, но именно напрямую из консоли. Через панель команду передать нельзя.