Саша Шеин, в Source 2013 сейчас имеется уязвимость типа Remote Code Execution, связанная со спреями, и позволяющая запустить на клиенте любой код по сути. В TF2 она исправлена, в CSGO спреев нет.
Про уязвимость с загрузками в CSGO, позволяющую запустить что-либо, вроде не слышал, возможно там...