待審提案

kanpianer 提交的 EasyOpenVPN 上架申請 omacom/omarchy-plugin-marketplace#13434 仍未結案。這個小工具提供設定檔管理、連線控制,以及可選用的免密碼 Polkit 輔助程式。先前的審查發現,可變動的設定檔可能引入由 root 載入的外掛程式;kanpianer 隨後表示已加入不可變的設定快照。

HANCORE-linux 發現,修改後的實作仍是在複製前驗證可寫入的設定檔,因此實際複製的位元組並未經過驗證。omacom/omarchy-plugin-marketplace#13434:issuecomment-6537843460 因而指出,在受審查的提交版本中,權限提升競爭漏洞仍然存在。進一步審查也發現,由伺服器控制的日誌標記在顯示時可能觸發網路請求。所提供的紀錄證實了這些發現,但沒有後續已確認修正的紀錄。