法律分析：
单位允许员工有佣金是奖励机制不算犯法。 如果利用软件漏洞,把本该属于单位的钱,占为己有,属于犯法。 应该属于后者。
法律依据：
《中华人民共和国民法典》
第一百四十八条 一方以欺诈手段，使对方在违背真实意思的情况下实施的民事法律行为，受欺诈方有权请求人民法院或者仲裁机构予以撤销。
第一百四十九条 第三人实施欺诈行为，使一方在违背真实意思的情况下实施的民事法律行为，对方知道或者应当知道该欺诈行为的，受欺诈方有权请求人民法院或者仲裁机构予以撤销。