待審提案

FlamingHalapeno 提出 omacom/omarchy-plugin-marketplace#13038,提供可替換現有網路元件的小工具,具備已儲存連線設定檔的設定功能,並可選擇自動漫遊至優先順序較高的網路。該申請仍未關閉。github-actions[bot] 回報它符合結構相容性要求,並通過自動化安全基準檢查,但兩項檢查的範圍均有限。

HANCORE-linux 隨後指出,未經處理的網路名稱輸出可能將一筆記錄注入漫遊掃描結果,並觸發 Bash 求值。根據這項發現,在所述的漫遊與已儲存設定檔條件下,附近的攻擊者無須讓受害者連上其網路,就能以桌面使用者的身分執行命令。因此,所提供的審查指出了自動化基準檢查未偵測到的具體安全問題。