待審提案
由 'PrimoGameStudio' 提出的 omacom/omarchy-plugin-marketplace#13628 仍未結案。後續修改已從自動產生的圖示路徑中移除原始應用程式識別資訊,將還原參數以資料形式傳遞,並替換了使用 eval 的網頁應用程式啟動路徑。
HANCORE-linux 確認了網頁應用程式的修正,但在最新審查目標中發現另一條路徑:對於無法辨識的已釘選應用程式,用戶端提供的識別資訊仍可能在使用者關閉並重新啟動該應用程式後傳入 shell。omacom/omarchy-plugin-marketplace#13628:issuecomment-6618047712 仍未給予核准。這項發現來自靜態審查,描述的是符合特定條件時可用桌面使用者身分執行的情況,並未聲稱可取得 root 權限或達成 '零點擊' 執行。
