Tormarchy 發現權限問題後撤回驗證申請

HANCORE-linux 在提交的版本中發現一條無須密碼即可提升權限的路徑後，TripleU613 關閉了 Tormarchy 1.2.0 的市集驗證申請。審查者指出，一項授權範圍過廣的程式執行入口，讓 browser-exec 能以 root 身分執行呼叫端提供的命令。這是驗證申請遭撤回，並非發布了通過驗證的更新。omacom/omarchy-plugin-marketplace#11155

TripleU613 確認了這項發現，並表示上游已修正，將特權執行入口限制為特定子命令，且拒絕以 root 身分執行瀏覽器。作者表示，包含修正的版本推出後，會再提交新申請。這則回應證實作者已回報修正，但並不表示替代版本已通過市集驗證。omacom/omarchy-plugin-marketplace#11155:issuecomment-6125303525